ctfshow命令执行(29-38)

又做了点题 我每次做题都看题解 准备给别人也搞一份一看就会 没疑问的题解

web29

看看代码 过滤了flag 这里可以用*和?绕过

要注意的是*可以用这样的姿势 f*

但是问号绕过flag.php需要fl??????,就是用问号代替剩下的代码

如图 下一题

web30

多过滤了个system  能替代system的还不少 可以自行百度 我用的是passthru

web31

过滤的好多 但是没关系 博主有公式

c=include$_GET[1]?>&1=php://filter/convert.base64-encode/resource=flag.php

这个公式可以一直沿用到36 自己对比被过滤的东西就好了 这就是博主的公式啊 你们有没有这样的公式啊 真是轻轻又松松啊

web37

include包含了文件 而且过滤了flag

我们可以用 php伪协议 data

data://text/plain,<?php system("cat f*");?>

web38

多过滤了php flie 但是咱们还是可以用 =来代替php