CTF题目pingpingpongpong--获取flag

最新推荐文章于 2024-04-26 20:05:58 发布
最新推荐文章于 2024-04-26 20:05:58 发布
阅读量1.3k 收藏 4
点赞数 1
文章标签： 安全 网络 php Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52937457/article/details/129474223
版权

ctf入门----ping

登录环境页面（该环境由实验老师所给）

发现是ping命令，猜测是命令执行漏洞

按照最基础入门的直接ping出flag，

尝试输入cat /flag

cat /flag

发现出错，去观察一下源码

发现其中对黑名单进行了过滤，分析一下发现其中对“flag”进行了过滤，但我们是要通过输入访问flag而获得flag值，所以可以将flag换成base64编码的进行绕过（至于别的编码形式行不行，我也不是很清楚，有兴趣可以试一下）

获取flag成功

我也是个小白，这算是我接触ctf的第一道题，有错误或不当的地方望指正。

本篇文章仅供学习参考，请勿转载

Possible_OR_True
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
如何在Android应用中安全地使用SQLite数据库，并通过SQLCipher进行加密保护
轻描时光
04-23 77
Android内置SQLite轻量级关系型数据库，可以在Android应用中存储、检索和管理结构化数据。SQLite是一个无服务器的、零配置的、事务性的SQL数据库引擎，非常适合用于移动设备和桌面应用程序中。：SQLite不需要单独的服务器进程或操作系统级别的配置。可以直接读写磁盘上的文件，非常高效且适合在资源有限的移动设备上使用。：SQLite支持ACID事务，提供了原子性、一致性、隔离性和持久性。保证了即使在发生故障的情况下，数据的完整性也能得到维护。
CTF中ping文件执行漏洞无回显反弹拿flag
拉风的鲨鱼的博客
03-31 9275
打开网页内容如下 我们来看一下核心代码 <?php include_once "code.txt"; if (isset($_POST['ip'])) { $p=$_POST['ip']; if(preg_match("/(;|`|&| |\\$|python|ruby|perl...
经典ctf ping题目详解 青少年CTF-WEB-PingMe02
m0_73734159的博客
11-18 825
如果想效率更更高，我们还可以自己生成Linux常见列出目录文件和查看文件等命令和常用字符以及关键字的字典，并使用BurpSuite进行爆破查看那个命令和字符以及关键字的过滤情况。'作为命令之间的连接符，当上一个命令完成后，继续执行下一个命令。当然Linux系统查看文件内容的命令还有很多，这里就举着三个例子了。因为f开头的文件只有flag这一个文件，所以查的就是flag。cat是Linux系统里面最常见的查看文件内容的命令。ls是Linux系统里面的列出目录文件的命令。查看根目录下flag文件的内容。
[GXYCTF2019]Ping Ping Ping(命令执行)
mafucan的博客
06-21 649
常见写法127.0.0.1&&+code 只有在 && 左边的命令返回真（命令返回值 $? == 0），&& 右边的命令才 会被执行。 127.0.0.1&+code &表示将任务置于后台执行 127.0.0.1||+code 只有在 || 左边的命令返回假（命令返回值 $? == 1），|| 右边的命令才 会被执行。 127.0.0.1|+code | 表示管道，上一条命令的输出，作为下一条命令的参数 127.0.0.1;+code 多行语句用换行区分代码快，单行语句一般要用到分号来区分代码块1、 | 通
[GXYCTF2019]Ping Ping Ping
V50小白
09-15 1182
1、 点开题目链接发现是ping一个ip的参数 2、 输入/?ip=127.0.0.1尝试，只出现一个响应，说明是Windows的ping命令 3、 输入/?ip=127.0.0.1;ls查看当前存在的目录文件夹 4、输入命令/?ip=127.0.0.1;cat flag.php查看flag文件，发现fxck your space!(关闭你的空间) 说明存在对空格的过滤 5、网上一般的判断空格过滤方法：判断目标网站是对空格进行了过滤，我们可以使用一些方法代替空格来起到分割作用： 注：%20(spac
网络安全夺旗5个flag靶机详细实操教程
06-14
详细介绍从环境搭建到，攻破靶机的每一个详细步骤，命令，截图和部分原理解释，非常适合初学者联系用。参考引用了部分大牛的策略，但有所改进。
BUUCTF-练习场-Web（5-8）
m0_62905745的博客
10-26 1372
SQL注入的解题大概步骤，以及爆表爆库查字段 绕过空格，替换字符的方法 命令执行漏洞
CTF入门笔记之ping
qq_37410729的博客
11-02 3908
1.用命令行找flag文件 随便ping,然后跟ls 例如：1;ls 发现index.php文件 1；cat index.php 查看发现就是源网站。 那就向上找 1;ls …/ 继续向上找 直到1;ls …/…/…/ 发现flag 打开 1;cat …/…/…/flag 得到flag 2.绕过过滤打开文件 同样,先查看目录 payload:?ip=1;ls 发现两个文件，尝试直接打开index文件（虽然知道肯定不行） payload：?ip=1;cat index.php 果然不行
ctf-ping命令执行
qq_45414878的博客
11-08 9061
[GXYCTF2019]Ping Ping Ping 现在做一下关于常见的绕过ping执行其他命令的姿势，启动环境，连接并输入参数，查看当前目录下都有什么 ls命令没有被过滤，并且知道flag就在这个目录下面，用cat查看的flag的时候发现空格被禁用，绕过空格常用的方法有 {cat,flag.php} cat${IFS}flag.php cat$IFS$9flag.php cat<flag.php cat<>flag.php kg=$'\x20flag.php'&&c
CTFping命令绕过及符号用法
Hardworking666的博客
10-13 9218
文章目录一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np import pandas as pd import matplotlib.pyplot as plt import seaborn as sns import warnings warnings.filterwarnings('ig..
CTF——ping相关
jklw4的博客
09-12 4011
Ping PING （Packet Internet Groper），因特网包探索器，用于测试网络连接量的程序 [1] 。 Ping是工作在 TCP/IP网络体系结构中应用层的一个服务命令， 主要是向特定的目的主机发送 ICMP（Internet Control Message Protocol 因特网报文控制协议）Echo 请求报文，测试目的站是否可达及了解其有关状态 [2] 。 检测是否可以注入 127.0.0.1;whoami 如果存在注入，得到的结果是“www-data” ping 题目
CTF100题目-安全考题竞赛
04-26
CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符...
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
ctf拼图例题-puzzle
04-13
关于puzzle例题的原题资源，搭配文章使用更配噢 https://editor.csdn.net/md/?articleId=124139016
ctf-tools-linux-master.zip
06-22
ctf集成工具包-linux版
安装SSL证书之后还会有不安全提示怎么办？
JoySSL230907的博客
04-20 806
在这里，你可以申请到免费单域名证书、免费多域名证书以及免费通配符证书。在这里，你可以申请到免费单域名证书、免费多域名证书以及免费通配符证书。- 证书链完整性：确保您不仅安装了主证书，还包含了所有必要的中间证书。缺少中间证书可能导致浏览器认为证书不可信。- 清除浏览器缓存：浏览器可能缓存了旧的或错误的证书信息，清除缓存有助于加载新安装的证书。永久免费SSL证书_永久免费https证书_永久免费ssl证书申请-JoySSL。永久免费SSL证书_永久免费https证书_永久免费ssl证书申请-JoySSL。
跨境电商测评攻略：如何安全有效地提升业绩？
zcwz888的博客
04-23 313
但自养号需要解决技术层面的问题，如果是买设备或者软件这种，可能上一秒还能用，下一秒就因为平台风控的原因批量封号，因为平台会通过ip 获取到设备的型号，地区码，监管码，主板码，WIFI地址，甚至是颜色，指纹码，IP地址等等大概几十个参数，参数关联后，触发平台机审，导致的砍单，封号。这时候要好好规划一下测评的事情，做美客多到最后你会发现，测评是最有效果的，因为测评的本质就是玩弄流量，模仿用户的真实行为让流量变得更多，从而得到跨境电商平台规则的加成，竞争激烈的产品不测评和别人竞争。
网络安全实训Day16
最新发布
Yisitelz的博客
04-26 217
网络空间安全第16天学习笔记。漏洞扫描；内网渗透
ctf题目及flag打包下载
07-25
### 回答1： “CTF题目及Flag打包下载”是一个提供CTF比赛题目和相应的Flag（答案）的下载服务。在CTF比赛中，参赛者通过解决各种具有挑战性的安全题目来提升其网络安全攻防能力。 这个服务的目的是为了方便CTF比赛的参赛者获取比赛所需的题目和Flag。一般而言，CTF比赛会有多个题目，每个题目都具有不同的主题和难度。参赛者需要通过分析和利用题目中的漏洞、密码学算法等来获取Flag。Flag通常以特定格式的字符串给出，表示对相关题目的正确解答。 CTF题目及Flag打包下载服务一般会提供一个文件包，里面包含了所有比赛题目的相关文件和Flag。这些文件可能是二进制文件、源代码、加密文件、网络流量等。参赛者可以下载这个文件包后，解压并独立研究每个题目，尝试找到Flag。 通过提供CTF题目及Flag打包下载，可以帮助参赛者更便捷地获取比赛所需的题目和答案。参赛者可以在自己的计算机上独立进行攻击与防守的实践，提高他们的技能和经验。这种服务也有助于促进CTF比赛的发展和推广，吸引更多对网络安全感兴趣的人参与进来。 ### 回答2： CTF比赛是一种网络安全竞赛，参与者需要解决各种安全相关的问题来获取特定的“flag”。Flag是一种明确标识符，通常是一串特定的字符或字符串，用于证明成功解决了问题或完成了相应任务。 在CTF比赛中，以题目和flag的形式呈现问题是非常常见的。一般来说，比赛主办方会给出一系列的题目，每个题目都有一个flag作为解决问题的目标。参与者需要通过分析、加密解密、漏洞利用等技术手段来获取flag。 当比赛结束后，主办方会提供一个打包下载的链接，参与者可以通过该链接将所有的题目和相关的flag一次性下载到自己的设备中。这样，参与者就可以在比赛结束后回顾、学习、研究和分享解题的经验和思路。 对于参与者来说，下载题目和flag的打包是非常重要的，因为它可以帮助他们更好地理解并学习到比赛中遇到的各种问题和解决方案。同时，这些题目和flag的打包下载也提供了参赛者继续研究和深入学习网络安全技术的机会。 总之，CTF比赛中的题目及flag的打包下载对于参与者来说是非常有价值的。它们不仅是学习和研究的资料，还可以帮助参赛者提高自己的技术水平和安全意识。因此，比赛主办方提供题目和flag的打包下载是为了方便参与者继续学习和进一步探索网络安全领域。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值