11.14[SWPUCTF 2021 新生赛]easyrce已解决题目

最新推荐文章于 2025-10-22 08:23:18 发布
原创 最新推荐文章于 2025-10-22 08:23:18 发布 · 187 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全

本文介绍了在Linux环境下，通过get参数理解、whoami命令获取当前用户、ls命令查看文件以及cat命令获取flag值的基本步骤，适合初学者了解Linux基本操作。

第一步， 看到get 传参优先是想到一些get 传参的用法，但在这里，依旧涉及Liunx的一些操作指令，whoami命令用于打印当前有效的用户名称，相当于执行id -un命令。先用此命令查看自己的用户和权限。

第二步，使用ls 命令去查看当前下有那些文件，做到这里，你已经成功一半了。

 第三步，cat 查询的命令 得到flag值

brookeG
关注
[Ext JS]11.14 SimXhr.js?_dc=1659315492151:65 Uncaught TypeError问题分析与解决
oscar999的专栏
08-10 371
Uncaught TypeError: Cannot read properties of undefined (reading 'delay') at constructor.schedule (SimXhr.js?_dc=1659400019385:65:47) 问题分析与解决
[SWPUCTF 2021 新生赛]easyrce
m0_74759151的博客
05-04 918
[SWPUCTF 2021 新生赛]easyrce
NSSCTF（easyrce —— babyrce）
最新发布
Zhi366293261的博客
10-22 863
访问网页是一段php代码我们直接看if eval 语句，发现一个isset上网查了一下发现它就是 PHP 中一个非常重要且常用的函数，它用于NULL那么在这里我们需要输入的参数就是url，输入来查看它的根目录发现其根目录里有一个超级显眼的文件，哈哈哈不用想了应该就是它了，这里要用来查看flllllaaaaaaggggggg文件。
【GXUCTF】easy_rce
weixin_51572769的博客
10-10 954
讲一下我的解题过程，期间碰壁无数，值得写(shui)一篇wp~ 首先贴题目地址( http://120.24.194.57:3700/ 页面代码： <?php header("Content-type: text/html; charset=utf-8"); error_reporting(0); highlight_file(__FILE__); # hint:flag在/flag里~ if(isset($_GET['bypass'])){ $bypass = $_GET['bypas
NSSCTF | [SWPUCTF 2021 新生赛]easyrce
2302_80946742的博客
05-11 463
然后cat命令查看flllllaaaaaaggggggg文件中的内容就可以得到flag。这是一道很简单的RCE（远程命令执行），打开题目后可以看到一个php脚本。可以看到，system函数是可以使用的，使用ls命令正常回显了目录下的文件。直接传入url参数就可以执行相应的命令，先用system函数试试。这题也可以使用蚁剑直接连接就能查看目录，从而得到flag。那么我们看看根目录里面有什么。
GSM11.14规范
08-16
昨天还在这个网站找这个通讯协议,本身也是刚刚入门这个行业.这是行业的基础规范自己没有很多了解,但是看到许多的协议上传的时间都是几年以前的,规范应该没什么大的变化,但是我还是上传一个新的提供大家参考.
SIM卡应用规范11.14.zip_SIM卡应用规范11.14_sim_sim卡
07-14
该文档是讲述SIM卡应用规范的介绍，以及功能介绍
Python库 | appzoo-2021.11.11.14.58.54.tar.gz
04-06
资源分类：Python库 所属语言：Python 资源全名：appzoo-2021.11.11.14.58.54.tar.gz 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
NSSCTF刷题笔记web5——[SWPUCTF 2021 新生赛]easyrce
qq_45692883的博客
01-18 559
没有做过滤，传入的url的值 直接当做php代码执行。代码还是那么的朴实无华，我愿称之为真正的easy。
[SWPUCTF 2021 新生赛]easyrce(ls 和ls /到底有啥区别？)
2401_84499442的博客
07-09 383
关于使用ls /还是ls ，这里一次性阐述清楚，ls /表示列出根目录下的所有子目录及可能的文件，而ls 是列出当前目录下的所有子目录和文件,同理，使用cat命令也是如此。那就用GET型传参url=system('ls /');注意这里的分号，因为eval是代码执行函数，所以里面必须是完整的php代码。这里发现疑似flag文件，那么执行url=system('ls /flllllaaaaaaggggggg');
命令执行 [SWPUCTF 2021 新生赛]easyrce
m0_75178803的博客
12-21 397
提示要用url传参，但实际是用url进行一些系统命令执行。那我们直接用ls / 去查看当下根目录下有哪些文件。那我们就用whoami命令来查看用户和权限。我们看到根目录下有flag。
[SWPUCTF 2021 新生赛]easyrce-解题思路
m0_73734159的博客
07-21 2447
isset函数用来检测url变量是否存在；$_GET函数获取变量数据#eval函数用来执行参数数据，并返回结果，其中字符串当作PHP代码来执行。重要代码段为一中的第3点，我们用来侧重分析。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值