本文介绍了BJDCTF比赛中遇到的duangShell挑战，涉及swp文件泄露和反弹shell技术。通过分析swp文件的生成原理，讨论了如何利用vim的swp文件进行信息泄露。接着详细阐述了反弹shell的过程，包括内网机子的ip获取、端口监听、数据post以及绕过过滤的方法。最终，通过创建txt文件并让题目机执行访问，成功实现内网机的反弹shell，从而找到flag。
进入题目：
swp文件，我第一次做CTF的时候就是swp泄露：[2019EIS高校运维赛]ezupload
swp文件： 非正常关闭vi/vim编辑器时会生成一个.swp文件 关于swp文件
使用vi/vim，经常可以看到swp这个文件,那这个文件是怎么产生的呢，当你打开一个文件，vi就会生成这么一个.(filename)swp文件
以备不测（不测下面讨论），如果你正常退出，那么这个这个swp文件将会自动删除 。
用vim打开：
exec():
命令执行，但是过滤掉了好多常用的字眼，关键是还过滤了$，难顶，不会，看wp：
1218
186
660
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
