【CTFHub】命令注入—过滤目录分隔符

博客围绕题目和源码展开,提到题目过滤了目录分隔符,介绍了三种处理方法,即${PATH:0:1}、${HOME:0:1}和cd切换目录,还说明了先扫描目录、进入文件夹扫描、打开文件查看源码可得到flag,另外提到可用前两者代替目录分隔符。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

题目描述

在这里插入图片描述在这里插入图片描述由题目和源码我们可以知道改题目过滤了目录分隔符
过滤了目录分隔符的处理方法有三种

  • ${PATH:0:1}
  • ${HOME:0:1}
  • cd 切换目录

我们先扫描一下目录
在这里插入图片描述在这里插入图片描述

进入这个文件夹,并扫描
在这里插入图片描述
在这里插入图片描述打开此文件
在这里插入图片描述

查看源码,成功得到flag
在这里插入图片描述法二,用以下两个代替目录分隔符,不再赘述

  • ${PATH:0:1}
  • ${HOME:0:1}
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值