buuctf-Ping Ping Ping

最新推荐文章于 2023-11-28 09:26:26 发布
最新推荐文章于 2023-11-28 09:26:26 发布
阅读量776 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xixihahawuwu/article/details/110000049
版权

在这里插入图片描述在这里插入图片描述看着界面，是一道命令执行题
构造payload在这里插入图片描述

Ls查询下在这里插入图片描述
在这里插入图片描述
空格被过滤了
$IFS$1代替
在这里插入图片描述

Flag也被过滤了，试试index

在这里插入图片描述
一些被过滤的参数。根据这些构造payload
在这里插入图片描述
这里吧cat flag.php用base64编码一下
构造payload
echo$IFS 1 Y 2 F 0 I G Z s Y W c u c G h w ∣ b a s e 64 1Y2F0IGZsYWcucGhw|base64 1Y2F0IGZsYWcucGhw∣base64IFS$1-d|sh
在这里插入图片描述

一名无聊的网友
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
CTF学习第二十一站——BUUCTF的pingpingping与Exec
qq_41174589的博客
10-26 152
做了半天做不出来查了一下才知道这是linux系统下运行的。用$IFS绕一下空格看看源码里都ban了些啥。ban了好多哎，符号都不能用了，拼接一下逝逝。没反应莫慌，flag在页面源代码里aw。先用堆叠注入看一看同目录下有什么东西。发现一个flag，用cat访问一下。可恶找不到一点，逝一逝cat。这边也是找到flag了。看来ban掉了一些东西。查一下同目录下的文件。
BUUCTF[GXYCTF2019]Ping Ping Ping
2301_78136321的博客
09-26 588
cat$IFS$1fla$a.php,发现页面没有变化,也没有被过滤。五,因为flag被过滤,需要寻找绕过方法,需要查看源代码,检查绕过规则.输入/?七,查看网络源代码,可发现flag为flag{71fc3286-23fd-4032-a67b-ee9ff4b9a06d}三,利用Linux命令cat flag.php命令进行文件查看.发现空格被过滤,进行绕过。四,全部进行实验可以发现只有$IFS$1可以绕过但同时也发现flag也被过滤。一,打开题目,发现可以进行ping操作,在/?
BUUCTF [web专题6] [GXYCTF2019]Ping Ping Ping
yanglinchiji的博客
11-01 156
(这里是我写代码保持距离的习惯所以才会有此回显，如果没有这个习惯的话会正常回显查询结果，没有关系的，后面输出flag.php的时候也会有提示空格过滤)确实挺多过滤的，但是基础命令没有被绕过，那就加入变量绕过过滤吧。估计还有很多过滤掉的东西，先去看看index.php有无线索。提示我们用url进行ping ip的操作。输出一下flag.php试试。用${IFS}绕过空格过滤。发现flag也被过滤掉了。进入靶机，发现有提示。
BUUCTF之Ping Ping Ping
金 帛的博客
02-20 6672
BUUCTFWP，关于一些waf的绕过
BUUCTF【Web】Ping Ping Ping
qq_70434663的博客
03-02 770
首先使用ls命令查看当前路径下有那些文件，拼接符有“&”、“|”、“||”、“&&”、“；进入靶场后是一个ping的功能（命令执行漏洞），参数ip传递的内容会被当做ip地址进行网络连通性测试。绕过空格后发现过滤了flag（绕过flag），所以使用反引号``（高优先级特性）查看flag.php。绕过后我们并没有发现flag，那是因为注释的内容不会直接显示在页面中，右键查看源码就可以获取flag。接下来直接访问flag.php文件，直接访问PHP发现空格过滤了（绕过空格），所以我们使用$IFS$9来绕过空格。
http-ping工具
12-03
-h header-line Pass the given header line as-is in each ping request. For example, add a host header like this: -h \"Host: www.site1.com\" Be sure to surround the header-line with quotes. You can ...
window下可用的arp-ping工具
最新发布
01-03
ARP-Ping工具在Windows操作系统中的应用 在计算机网络中，ARP（Address Resolution Protocol，地址解析协议）是一个重要的底层协议，用于将IP地址映射到物理MAC地址，以便数据能够在网络中正确传输。ARP-Ping是一种...
node-net-ping:网平
06-15
该模块实现了对ICMP Echo (ping) 支持。 此模块使用： npm install net-ping 它使用require()函数加载： var ping = require ("net-ping"); 然后可以创建一个 ping 会话来 ping 或跟踪到许多主机的路由： var...
python-ping:python ping
05-03
Python平使用python raw套接字Ping usage: sudo ping.py [-h] [--version] [-c COUNT] [-t TTL] [-s PACKETSIZE] [--timeout TIMEOUT] hostpositional arguments: host Target hostoptional arguments: -h, --help ...
Delphi-Ping.rar_delphi ping
09-19
在IT行业中，网络通信是至关重要的部分，而`Ping`命令是网络诊断工具中的基本元素。`Ping`用于检查网络连接是否畅通，通过发送ICMP（Internet Control Message Protocol）回显请求报文来验证两台计算机之间的网络...
BUUCTF——ping ping ping
weixin_62248541的博客
11-28 202
BUUCTF——ping ping ping
[GXYCTF2019]Ping Ping Ping
m0_56375816的博客
01-06 2472
观察页面 看到页面上没有什么输入点，只有一个/?Ip，题目又是ping，可能是ping地址，尝试把页面上的格式输入，再随便写一个地址，如/?ip=210.0.0.1 这与cmd中ping测试相似，但是真的ping是ping不通的，搜ip是有的，应该是一个开了禁ping的，方向应该是正确的。而且应该是假ping。 2.找文件 可以利用拼接命令，在/?ip=210.0.0.1后面用拼接符与查看命令连接起来 & 表示任务在后台执行，如要在后台运行redis-serv...
Buuctf--pingpingping
qq_75120258的博客
10-23 118
内联执行法，就是先执行ls，再用cat把所有文件打开
buuctf：Ping Ping Ping（命令执行）
zzqzzq11的博客
08-06 1319
buuctf
Buuctf (Web)Ping Ping Ping
m0_64444909的博客
04-02 2720
文章目录一.解题步骤二、命令分隔符三.常见绕过方式 一.解题步骤 （1）页面里显示/?ip=,很明显要以ping的形式传一个参数给ip，并且我们要想执行其他命令，就要用命令分隔符也就是管道符连接，命令分隔符可以用";“”|“”&"三种，本题经过尝试发现第一步查看目录过滤了|，&和空格。 这里介绍两种方式： 1.ping本地127.0.0.1 2.用||来代替127.0.0.1； （2）虽然找到了放flag的文件，但是尝试后发现都不对，这里介绍一种思路，我们可以通过查看index.php
CTF_Web_[GXYCTF2019]Ping Ping Ping
十二_的博客
07-26 1747
表示上一条命令执行失败后，才执行下一条命令，如catnofile||echo“fail”表示前一条命令执行成功时，才执行后一条命令，如echo'1‘&&echo‘2’表示管道，上一条命令的输出，作为下一条命令参数，如echo‘yes’|wc-l。发现没有任何新的回显，应该是因为前面是假ping，所以后面的命令不执行。如上图，“||”会有效果—显示了两个后缀为“php”的文件名.文件，或许我们要找的flag就在其中。根据大佬解题的思路，我们来找文件，进行测试。...
[GXYCTF2019]Ping Ping Ping - RCE(空格、关键字绕过[3种方式])
oZuoShen123的博客
10-11 618
/?ip= |\'|\"|\\|\(|\)|\[|\]|\{|\}/", $ip, $match)){ echo preg_match("/\&|\/|\?|\*|\|\'|\"|\\|\(|\)|\[|\]|\{|\}/", $ip, $match); die("fxck your symbol!"); } else if(preg_match("/ /", $ip)){ die("fxck your space!"); } else
BUU 命令执行-[GXYCTF2019]Ping Ping Ping
Ivyyyyyy1的博客
11-07 220
一、题目 总有些题喜欢打着ping的名义，做着命令执行的事 我们便先ping一ping罢 没什么异常 这里根据经验，猜测是用到了shell_exec()、exec()等等这种函数 二、解题 我们在ip的参数值里面加入管道符 | ，即把 | 之前的命令输出结果作为 | 之后的命令参数 而 ls 不存在参数，所以不会被影响 这样我们查到了flag文件就在目录下 直接cat出来 这里根据返回的结果来看，后台应该是把空格过滤了 查了一下知乎上面绕过空格过滤的方法 ...
[GXYCTF2019]Ping Ping Ping(命令执行)
mafucan的博客
06-21 695
常见写法127.0.0.1&&+code 只有在 && 左边的命令返回真（命令返回值 $? == 0），&& 右边的命令才 会被执行。 127.0.0.1&+code &表示将任务置于后台执行 127.0.0.1||+code 只有在 || 左边的命令返回假（命令返回值 $? == 1），|| 右边的命令才 会被执行。 127.0.0.1|+code | 表示管道，上一条命令的输出，作为下一条命令的参数 127.0.0.1;+code 多行语句用换行区分代码快，单行语句一般要用到分号来区分代码块1、 | 通
buuctf web Ping Ping Ping
08-04
根据引用[1]和引用[2]的内容，题目"buuctf web Ping Ping Ping"涉及到多命令执行和绕过空格的问题。根引用[2]中的思路分析，可以使用反引号来绕过空格过滤，并执行ls命令来查询文件名。构造的payload如下：?ip=1;cat...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

一名无聊的网友

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值