[ACTF2020 新生赛]Exec

最新推荐文章于 2025-02-19 17:21:42 发布
最新推荐文章于 2025-02-19 17:21:42 发布
阅读量158 收藏
点赞数
分类专栏： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_51426816/article/details/113098870
版权

在这里插入图片描述
127.0.0.1：环回地址，向127.0.0.1发送请求并从127.0.0.1返回数据

常见管道符：
1、|：直接执行后面的语句

2、||：前面命令正确执行前面的语句，否则执行后面的语句

3、&：前后命令都执行

4、&&：前面为假则都不执行，前面为真则都执行

5、; ：linux中&一样

然后使用cat命令查看flag文件内容

在这里插入图片描述

[ACTF2020 新生赛] Exec
Sweet_vinegar520的博客
10-28 738
本题可以直接去翻找文件目录，毕竟包含 flag 的文件不一定每次都直接叫做 flag。此处其实。
buuctf [ACTF2020 新生赛]Exec 1
hintll的博客
06-14 4948
[ACTF2020 新生赛]Exec 1 打开以后是 有个输入窗口有个ping 可能是sql注入，也有可能是命令执行漏洞 先ping一下本机地址：127.0.0.1 有回显： PING 127.0.0.1 (127.0.0.1): 56 data bytes 那就基本确定是命令执行漏洞: 命令执行有一个参考： https://blog.youkuaiyun.com/hintll/article/details/117790643?spm=1001.2014.3001.5501 直接上手： 先看一下目录: 127.0.0
ACTF2020 新生赛]Exec
qq_53689523的博客
02-17 156
考察知识点：远程命令执行漏洞和管道符号。
buuctf0-[ACTF2020 新生赛]Exec题解
2301_81574836的博客
02-19 327
buuctf0-[ACTF2020 新生赛]Exec题解
[ACTF 2020 新生赛] Exec
Web学习之路
05-22 184
rce 0
[ACTF2020 新生赛]Upload 1和[GXYCTF2019]Ping Ping Ping 1
qq_44122254的博客
02-16 379
打开靶场环境，发现是文件上传 检查前后端效验情况，检查源代码 存在前端效验，删除前端效验代码进行上传，后端也存在效验，过滤php文件，可选择phtml文件进行上传，写入phtml文件进行上传抓包看看 代码详情如下： 蚁剑连接查看flag [GXYCTF2019]Ping Ping Ping 1 打开靶场显示IP？ 进行Linux查看，查看发现有空格过滤， 百度一波，空格过滤的绕过情况 有：%20(space)、%09(tab)、$IFS9、9、9、{IFS}$9、 {IFS}、IFS 都可以 进行
[ACTF2020 新生赛]Exec 1 感谢 Y1ng 师傅供题。
最新发布
03-02
### ACTF2020 新生赛 Exec 1 题目解析 #### 背景介绍 ACTF2020新生赛中的`Exec 1`题目由Y1ng师傅提供，旨在考察参赛者对于PHP代码执行漏洞的理解以及如何利用这些漏洞来实现特定操作。 #### PHP命令连接符解释 在...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值