[GXYCTF2019]Ping Ping Ping

最新推荐文章于 2025-07-30 12:49:57 发布
原创 最新推荐文章于 2025-07-30 12:49:57 发布 · 100 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文记录了一次CTF比赛的经历，从一个IP地址开始，通过执行ls命令发现文件，然后利用特殊字符如${IFS}

[GXYCTF2019]Ping Ping Ping

在这里插入图片描述
开局一个ip，先ping再说。
在这里插入图片描述
/?ip=1

没啥东西，用ls命令查询文件
/?ip=1;ls
在这里插入图片描述
打开flag
在这里插入图片描述
失败 不让我们输入space（空格），找到的几种代替空格的方法。

   ${IFS}替换
    $IFS$1替换
    ${IFS替换

其中$IFS$1在这题可行，
在这里插入图片描述
flag被屏蔽掉，转头去看index。
在这里插入图片描述发现变量a，现在用变量替换。
在这里插入图片描述
啥也没有，但是在源码中找到了flag。
在这里插入图片描述

[GXYCTF 2019]Ping Ping Ping
m0_62422842的博客
05-08 8601
前言 最近在学习ssrf漏洞，这个漏洞的综合性还是挺强的。在网上看了大佬的文章总结的很详细。在此基础就通过实践相结合，更加深入的理解ssrf的具体操作。 SSRF漏洞 有一些函数比如
GXYCTF2019 Ping Ping Ping 1
qq_52715164的博客
04-17 1805
解题步骤： 1，尝试用输入一个正确的IP地址 2，发现是linux系统下的网站，尝试用|和ls查看目录，列出文件 3，尝试查看flag文件，发现不能直接打开，且空格被过滤，原因：关键字被过滤 4，找到被过滤字符名单，尝试打开index.php文件，发现过滤字符列表 5，尝试绕过 代码中有个 $a 考虑进行变量覆盖，构造如下 payload ?ip=1;a=f;d=ag;c=l;cat$IFS$a$c$d.php ?ip=127.0.0.1;a=g,cat$IFS$1fla$a.php 或者另外一种方
BUUCTF-Web渗透之GXYCTF2019 Ping Ping Ping
cai_huaer的博客
02-26 449
4.能命令执行后，尝试直接cat flag.php，即ip=127.0.0.1|cat flag.php，发现返回了/?”，即：ip=127.0.0.1|ls或者ip=127.0.0.1;，*等都是特殊字符不让输入，空格、bash也不让输入，如果有满足顺序为flag的字符，中间可以插入任意字符，也是不能输入的。cat$IFSindex.php，不显示其他内容，只显示ping的内容。结果不再报错，但是也没有其余多的显示，还是出现ping的结果。cat$IFSflag.php，结果返回。
CTF-Web习题：[GXYCTF2019]Ping Ping Ping
LJW123487的博客
07-25 1085
本题涉及知识点：命令执行漏洞，过滤绕过
[GXYCTF2019]Ping Ping Ping 1-BUUCTF
最新发布
ZZHow Blog
07-30 1560
本文介绍了命令注入(Command Injection)的漏洞利用方法，以[GXYCTF2019]Ping Ping Ping题目为例。通过观察题目界面发现GET方法存在ip参数，尝试用分号连接命令实现注入。在成功执行ls命令发现flag.php后，尝试绕过空格检测（使用$IFS$9）和关键词过滤（使用环境变量拼接）。最终通过开发者工具查看页面源码找到被注释的flag。文章详细展示了命令注入的测试过程和绕过技巧。 写于2023/11/15
[GXYCTF2019] Ping Ping
Sweet_vinegar520的博客
10-29 813
本题主要阴间在绕过字符和变量的运用细节上。
Web命令执行
qq_53086690的博客
06-16 462
利用通配符来执行命令 c=/?in/cat+/et?/passw? 可以当做/bin/cat/etc/passwd ?可以匹配任意字符 过滤空格的方法 %20(space)、%09(tab)、$IFS$9、 IFS、IFS 使用<或者<>来绕过空格 cat<a.txt 花括号扩展{,} {cat,/etc/passwd} $IFS 空格绕过 cat$IFS$1a.txt 变量控制 X=$'cat\x09./flag.php 关键词过滤 使用空变量 使用$*和$@，$x(x 代表 1
[GXYCTF2019]Ping Ping Ping （文件执行漏洞）
weixin_59233715的博客
12-13 3464
通过回显我们可以知道在当前目录有flag.php和index.php文件。管道符，上一条命令的输出，作为下一条命令的参数（显示后面的执行结果）比如我们想执行 cat flag.php但对方过滤了flag字符串。前面的语句为假则直接出错，后面的也不执行，前面只能为真。这个的意思是匹配到按flag这个顺序的所有字符。这个的意思是匹配到按flag这个顺序的所有字符。1、命令联合执行（参考lunan0320）cat fla$a.php即可。当前面的执行出错时（为假）执行后面的。前面的执行完执行后面的。
[GXYCTF2019]Ping Ping Ping（wp）
wikey 的博客
03-29 446
Ping 是Windows系列自带的一个可执行命令，从98到最新的2003 Server版的计算机都带有这个命令行工具。Ping 命令通过向计算机发送 ICMP 回应报文并且监听回应报文的返回，以校验与远程计算机或本地计算机的连接。对于每个发送报文， Ping 最多等待 1 秒，并打印发送和接收把报文的数量。默认情况下，发送四个回应报文，每个报文包含 64 字节的数据。Ping向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机(地址)。
buuctf [GXYCTF2019]Ping Ping Ping
m0_63711447的博客
05-25 1622
1、打开题目环境 2、 先ping一下试试 3、直接cat flag，提示说不能有空格 4、用%09过滤空格，可能是过滤了特殊的字符 5、
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

yolo-0.0

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值