[GXYCTF2019]Ping Ping Ping1

最新推荐文章于 2024-07-26 01:40:13 发布
最新推荐文章于 2024-07-26 01:40:13 发布
阅读量308 收藏 1
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_59453707/article/details/119269230
版权

打开靶场

先尝试/?ip=127.0.0.1 有回显

 命令执行漏洞，绕过过滤姿势：

https://www.cnblogs.com/ophxc/p/12826497.html#

再尝试/?ip=127.0.0.1;ls 

 看到flag.php文件，尝试读取，显示有空格，空格被过滤了

 使用$IFS$9进行空格绕过

 读取不到flag，选择在index.php中找线索

可以看到题目过滤的字段，无法直接访问 flag.php 文件的原因在于 flag 字段也被过滤了

那就选择绕过flag 

 

 

Dream651
关注
GXYCTF2019 Ping Ping Ping 1
qq_52715164的博客
04-17 1445
解题步骤： 1，尝试用输入一个正确的IP地址 2，发现是linux系统下的网站，尝试用|和ls查看目录，列出文件 3，尝试查看flag文件，发现不能直接打开，且空格被过滤，原因：关键字被过滤 4，找到被过滤字符名单，尝试打开index.php文件，发现过滤字符列表 5，尝试绕过 代码中有个 $a 考虑进行变量覆盖，构造如下 payload ?ip=1;a=f;d=ag;c=l;cat$IFS$a$c$d.php ?ip=127.0.0.1;a=g,cat$IFS$1fla$a.php 或者另外一种方
buuctf[GXYCTF2019]Ping Ping Ping
hintll的博客
03-21 5186
buuctf[GXYCTF2019]Ping Ping Ping 这个题目的标题是pingping盲猜是关于命令执行的题目 打开环境后 只有一个/ip=？ 应该是提示用get的方式来传参一个地址执行ping的操作 直接ping127.0.0.1 回显ping127.0.0.1的数据 说明是一道命令执行的题目 执行：?ip=127.0.0.1|ls 其中|的作用是命令分隔符 还有相关的符号 ; --在 shell 中，是”连续指令” & --不管第一条命令成功与否，都会执行第二条命令 &
[GXYCTF2019]Ping Ping Ping-rce
最新发布
2301_79964672的博客
07-26 1045
ping （Packet Internet Groper），中文名称因特网包探索器，是一种计算机网络管理应用，该程序通常被用于确认因特网上的一台主机是否可达 [1]。Ping是工作在TCP/IP网络体系结构中应用层的一个服务命令， 其原理是向特定的目的主机发送ICMP（Internet Control Message Protocol 因特网报文控制协议）Echo。
BUUCTF[GXYCTF2019]Ping Ping Ping
楼阁de猫的博客
12-19 263
[GXYCTF2019]Ping Ping Ping 直接ping 127.0.0.1 有回显，ls一下 发现flag.php，cat一下 事情果然没有这么简单，这里空格被过滤了，下面有几种绕过空格的方法 $IFS ${IFS} $IFS$9 //$9改成 $ 加其他数字貌似都行 < <> {cat,flag.php} //用逗号实现了空格功能 %20 (space) %09(Tab) 这里用 $IFS$9绕过空格之后，发现flag又被ban了，那就cat一下index.p
[GXYCTF2019]Ping Ping Ping (命令执行)
一期一会的博客
12-27 723
命令执行 过滤空格 %20(space)、%09(tab)、$IFS$9、 IFS、IFS 使用<或者<>来绕过空格 cat<a.txt 花括号扩展{OS_COMMAND,ARGUMENT} {cat,/etc/passwd} IFS空格绕过catIFS 空格绕过 catIFS空格绕过catIFSa.txt 变量控制 X=$'cat\x09./flag.php 关键字过滤 使用空变量 使用∗和*和∗和@，x(x代表1−9),x(x 代表 1-9),x(x代表1−9),{x}(x&gt
BUUCTF__[GXYCTF2019]Ping Ping Ping_题解
风过江南乱的博客
06-25 3164
前言 我感觉我是一个假的理科生，假的计算机相关专业学生，完全没有该有的样子 这题有点东西，不算太水。只是对我来说。 读题 题目是Ping，打开也没有内容，就一个get传参的ip变量 不过看到ip和ping就容易联想到，终端ping命令。 先尝试传入一个ip=127.0.0.1，于是乎出现了如下，在终端下执行的效果就是这样，命令执行石锤了。 命令执行可以干很多事，也就是命令行，LInux下大佬们日常操作都用命令行代替鼠标。 首先想到用什么办法？让它执行我们需要的命令。很明显变量ip是突破点。 先看传
[GXYCTF2019]Ping Ping Ping 1
qq_51687381的博客
04-26 106
打开后空空如也，随便输入1;ls 开始尝试 直接cat flag尝试 啊 这... 看样子是空格被屏蔽了 ********************记一下几种空格绕过方法 1 ${IFS}替换 2 $IFS$1替换 3 ${IFS替换 4 %20替换 5 <和<>重定向符替换 6 %09替换 试..
[GXYCTF2019]Ping Ping Ping
09-14
[GXYCTF2019]Ping Ping Ping是一道关于命令注入的题目。在提供的引用中，我们可以看到一个简单的PHP代码段，通过传递ip参数进行ping命令的执行。同时，引用中还给出了一些限制条件，如禁止使用特殊符号、空格、bash...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值