[GXYCTF2019]Ping Ping Ping_WP

分析

• 
• 打开的页面其实也算的上空空荡荡，但有个关键提示

?ip=

• 再加上题目的名称ping，我们尝试在url栏来传入参数127.0.0.1，ping自己，有明显回显

• 

• 使用命令执行的管道符 “|” 尝试列出文件

• 

• 尝试读取文件内容

• 

• 发现ban掉了空格，尝试绕过

• 

• 发现又ban掉了flag，这时候我们换个思路，直接去读index.php的源码，看到底过滤了多少语句，让我们更利于绕过得到flag

• 

• 进行代码审计，绕过过滤，还要查看flag发现代码中有个 $a 考虑进行变量覆盖，构造 payload

payload

 /?ip=127.0.0.1;a=g;cat$IFS$1fla$a.php
//或者
?ip=1;a=f;d=ag;c=l;cat$IFS$a$c$d.php

查看源码得到flag