CTFHUB-web-RCE-过滤空格

最新推荐文章于 2024-08-12 09:35:07 发布
最新推荐文章于 2024-08-12 09:35:07 发布
阅读量200 收藏
点赞数 2
分类专栏： CTFHUB技能树 文章标签： web安全 网络安全 安全 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_68416970/article/details/140967185
版权

开启题目

在 URL 后面拼接使用管道符执行注入，发现了 flag 的可疑文件

127.0.0.1|ls

因为这题过滤了空格，如果在 URL 中输入空格，则不会执行 ping 命令。那么这里将空格替换为 %09 ，也就是 ASCII 的 Tab 键。右键检查网页源代码发现了 flag

127.0.0.1|cat%09flag_78192418216123.php

燕雀安知鸿鹄之志哉.
关注
专栏目录
CVE-2021-34473 Exchange RCE.MD
04-23
CVE-2021-34473 Exchange RCE
CTFHub | 过滤空格
尼泊罗河伯的博客
06-20 1161
检查网页源代码发现这题如果有空格就不会执行，说明这题对空格做了过滤处理。同样在输入框中输入 IP 进行测试，可以正常回显。
RCE：命令注入 过滤空格 远程代码执行 php://input 读取源代码
最新发布
qq_69100706的博客
08-12 804
命令注入是一种常见的技巧，用于实现远程代码执行（RCE）。命令注入发生在Web应用或服务接受用户输入并将其用于执行操作系统命令的场景中，如果用户输入未被妥善清理或验证，攻击者可以注入额外的命令，从而执行任意代码。
过滤空格（ctfhub）
2401_82985722的博客
04-02 553
注释过滤 /**/、/*!*/、//、#、--括号过滤 ()符号过滤 %00、%09、%20、%a0 %0a、%0b、%0c、%0d引号过滤 ' 、 "大小写过滤 大小写双关键字绕过 '+'正则表达式绕过 \s、\s*\s+ 表示匹配一个或多个空白字符，\s* 表示匹配零个或多个空白字符。
CTFhub-RCE-过滤空格
ssss39的博客
11-16 422
IFS在linux下表示分隔符，但是如果单纯的cat$IFS2，bash解释器会把整个IFS2当做变量名，所以导致输不出来结果，因此这里加一个{}就固定了变量名。同理，在后面加个$可以起到截断的作用，使用$9是因为它是当前系统shell进程的第九个参数的持有者，它始终为空字符串。< 、>、、%20(space)、%09(tab)、$IFS$9、 ${IFS}、$IFS等。2. 查看 flag_890277429145.php。1. 查看当前目录：127.0.0.1|ls。
【CTFhub】命令注入—过滤空格
manerzi的博客
10-25 736
【CTFhub】命令注入—过滤空格
CTFHub技能书解题笔记-RCE-过滤空格、过滤目录分隔符、过滤运算符
qq_43006864的博客
04-01 4246
一、过滤空格 过滤了空格。 引入绕过空格过滤的字符：< 、<>、%20(space)、%09(tab)、$IFS$9、 ${IFS}、$IFS等 直接开始解题 这里就用<来绕过。flag还是再界面源码。 二、过滤目录分隔符 题目提示，这次过滤了目录分割符 / ，你能读到 flag 目录下的 flag 文件吗。 这里的话就更简单了，我们可以使用;和cd到目录然后使用cat抓取。也就是用；进行命令拼接。例如：x.x.x.x;cd ../;ls;cat xxx
CVE-2021-26855 Exchange RCE.MD
04-23
CVE-2021-26855 Exchange RCE
CVE-2020-8813 Cacti v1.2.8 RCE.MD
04-13
CVE-2020-8813 Cacti v1.2.8 RCE
CTF-网络挑战
03-02
本项目只是对历届CTF开源的网站 申明 由于本人重新向出题人申请重新对过渡进行修改发布的权利，但对每个题均标明了出处，如涉嫌犯罪，立马致歉删除。 对于部分没找到flag的翻译，会自己随便添加 对已提供Dockerfile...
CVE-2020-17144 Exchange RCE.MD
04-13
CVE-2020-17144 Exchange RCE
buuctf
weixin_57439582的博客
03-05 245
buuctf
CTFHUB-过滤空格
Web学习之路
03-28 303
替换
[WUSTCTF2020]朴实无华 md5特殊值/intval绕过/过滤空格
m0_64180167的博客
09-19 206
dirsearch扫吧然后就可以得到 robots.txt了 记得降低点线程-t 50 这样我们去访问一下去看看 但是这个文件名一看就是fake的抓抓包看看有没有传递什么吧这里不是很顺的 其实前面耶抓包看看了 但是没有东西就不放上来了访问一下咯乱码 火狐 ALT -> 查看 -> 修复文字编码 即可。
CTFHub技能树笔记之RCE：命令注入、过滤cat、过滤空格
weixin_48799157的博客
03-28 8938
小白一个，记录解题过程，如有错误请指正！ 一、命令注入 补充知识点： 命令行注入漏洞是指web应用程序中调用了系统可执行命令的函数，而且输入参数是可控的，如果黑客拼接了注入命令，就可以进行非法操作了。 Windows系统支持的管道符如下： 1. “|”：直接执行后面的语句。 2. “||”：如果前面的语句执行失败，则执行后面的语句，前面的语句只能为假才行。 3. “&”：两条命令都执行，如果前面的语句为假则直接执行后面的语句，前面的语句可真可假。 4. “&&...
CTF 代码审计之绕过过滤的空白字符
天泽岁月
08-31 1074
ctf空白字符
CTFHub | Cookie注入，UA注入，Refer注入，过滤空格（利用hackbar插件）
qq_73861475的博客
11-18 1190
User-Agent 首部包含了一个特征字符串，用来让网络协议的对端来识别发起请求的用户代理软件的应用类型、操作系统、软件开发商以及版本号。一些网站会把用户的 UA 首部信息写入数据库，用来收集和统计用户信息，如果操作不当就有可能会导致 UA 注入。【超详细版】学习SQL注入看这篇就够了（原理及思路绕过）_sql注入教程_网络安全-李彦暗的博客-CSDN博客1、界面能够回显数据库查询到的数据（必要条件）；2、界面回显内容至少能够显示数据库中的某列数据（必要条件）；
WEB攻防-RCE代码&命令执行&过滤绕过&异或无字符&无回显方案&黑白盒挖掘
siu~
10-25 850
1、RCE-原理-代码执行&命令执行 2、RCE-黑白盒-过滤绕过&不回显方案
泛微E-Cology OA系统WorkflowServiceXml RCE漏洞分析
"x微E-Cology WorkflowServiceXml RCE1" 这篇文章主要讨论的是一个针对泛微E-cology OA系统的工作流服务XML接口的安全漏洞，被称为"x微E-Cology WorkflowServiceXml RCE"。该漏洞允许未经身份验证的攻击者通过构造...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值