buuctf—[ACTF2020 新生赛]Exec

最新推荐文章于 2024-08-28 22:32:06 发布

小常吃不下了

最新推荐文章于 2024-08-28 22:32:06 发布

阅读量136

点赞数

分类专栏： BUUCTF 文章标签： ping

本文链接：https://blog.csdn.net/weixin_52620919/article/details/121001218

版权

BUUCTF 专栏收录该内容

36 篇文章 0 订阅

订阅专栏

博客探讨了如何使用ping命令结合payload构造技术，包括|（按位或）、||（逻辑或）、&（按位与）、&&（逻辑与）和;（命令分隔）等符号在命令行中的用法。通过这些技巧，可以执行多条命令或者在某些特定条件下执行特定命令，这对于网络安全和渗透测试人员来说是重要的知识。

摘要由CSDN通过智能技术生成

在这里插入图片描述
有一个提示【ping】
那就直接来嘛
构造playload

127.0.0.1;cat /flag

在这里插入图片描述
补充知识：（大佬的）

1、|（就是按位或），直接执行|后面的语句

2、||（就是逻辑或），如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句

3、&（就是按位与），&前面和后面命令都要执行，无论前面真假

4、&&（就是逻辑与），如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令

5、; 前后都执行，无论前面真假，同&，（linux也有）