BUUCTF[ACTF2020 新生赛]Exec

最新推荐文章于 2025-03-16 14:58:03 发布
最新推荐文章于 2025-03-16 14:58:03 发布
阅读量499 收藏 2
点赞数
分类专栏： BUUCTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_45237725/article/details/109440354
版权
博客介绍了Linux中按位或|、逻辑或||、按位与&、逻辑与&&以及;的作用，按位或直接执行后面语句，逻辑或在前命令错时执行后语句，按位与前后命令都执行，逻辑与前假后不执行，;与&作用相同，还提及查看根目录flag文件及内容。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录


打开连接发现网站有个ping功能，测试一下
在这里插入图片描述
考虑到这里会存在命令执行漏洞，利用它拿到flag
在这里补充一些相关的管道符

1、|（就是按位或），直接执行|后面的语句

2、||（就是逻辑或），如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句

3、&（就是按位与），&前面和后面命令都要执行，无论前面真假

4、&&（就是逻辑与），如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令

5、;（linux下有的，和&一样的作用）

查看根目录发现flag文件
在这里插入图片描述
在这里插入图片描述
查看flag文件内容
使用

 | cat /flag

在这里插入图片描述

在这里插入图片描述

buuctf [ACTF2020 新生赛]Exec 1
hintll的博客
06-14 4985
[ACTF2020 新生赛]Exec 1 打开以后是 有个输入窗口有个ping 可能是sql注入，也有可能是命令执行漏洞 先ping一下本机地址：127.0.0.1 有回显： PING 127.0.0.1 (127.0.0.1): 56 data bytes 那就基本确定是命令执行漏洞: 命令执行有一个参考： https://blog.csdn.net/hintll/article/details/117790643?spm=1001.2014.3001.5501 直接上手： 先看一下目录: 127.0.0
[ACTF2020 新生赛] Exec
Sweet_vinegar520的博客
10-28 761
本题可以直接去翻找文件目录，毕竟包含 flag 的文件不一定每次都直接叫做 flag。此处其实。
BUUCTF：[ACTF2020 新生赛]Exec
末初 · mochu7
10-20 382
题目地址：https://buuoj.cn/challenges#[ACTF2020%20%E6%96%B0%E7%94%9F%E8%B5%9B]Exec 命令执行，使用;或者|进行注入 在根目录发现flag，直接读取
[ACTF2020 新生赛]Exec1
最新发布
m0_73982061的博客
03-16 280
发现当使用ping 127.0.0.1;ls（或ping 127.0.0.1 & ls）可以尝试ping通本地ip即127.0.0.1，有回显，显然为命令执行漏洞。即ping 127.0.0.1;因此我们可以通过cd方法查看上一级目录方法查找flag。可以成功，显然为linux系统，且;找到flag文件后，我们可以通过cat命令来读取。
BUUCTF 之 [ACTF2020 新生赛]Exec（命令执行漏洞）
两个月亮
01-08 1372
这界面和这网页标题结合起来，相信给位都能猜到这个靶场中很有可能存在命令执行漏洞。文件往往位于根目录下，但也不要被反套路了。可以看到并没有我们期望的文件。这些文件夹都不需要管它，在。
buuctf web题[ACTF2020 新生赛]Exec
qq_44740774的博客
09-25 314
buuctf web的[ACTF2020 新生赛]Exec
Buuctf-Web-[ACTF2020 新生赛]Exec 题解&思路总结
m0_62239233的博客
04-22 1102
常见的web漏洞——命令注入
buuctf ACTF2020upload
12-31
对于`ACTF2020 新生赛`中的`Upload`题目，在成功上传文件后返回路径 `./uplo4d/ddea6db74c0ab39b95ce495a41dfb1bf.phtml` 表明服务器端存在PHP处理逻辑，并且允许访问该位置下的`.phtml`文件[^2]。这暗示着可能存在...
Buuctf Web题解
weixin_68029979的博客
04-24 1953
写在前面， 本人小白一枚，记录一下web做题过程，大部分为个人理解可能有些地方写的不够明确还请见谅。当然由于刚入手web题，所以有些题会没有思路，这时会参考其他大佬的题解过程。本文会一直更新，由于是第一次写博客，所以并不知道一篇能写多少，不管怎样会一直更新的。在题解中，可能并没有说清除为什么是这样，什么要这样，其实大部分我也不知道是为什么，但就是这样做，由上所说我是个小白。如果在文中，出现了只有题目没有题解的情况，是因为我还没有学习与之相关的知识，所以先跳过了，但总会写的。
BUUCTF————[ACTF2020 新生赛]Exec
qq_61579604的博客
11-02 226
只有一个index.php文件那么查看上级目录文件127.0.0.1|ls /使用命令127.0.0.1|ls查看此文件的目录。
BUUCTF-[ACTF2020 新生赛]Exec1
Monica的博客
09-11 4346
目录 题目： 分析： 知识点： 方法： 方法1:;前面和后面命令都要执行，无论前面真假 方法2:|（就是按位或），直接执行|后面的语句 方法3:||如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句 方法4:&前面和后面命令都要执行，无论前面真假 方法5:&&如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令 注意： 题目： 分析： 通过...
BUUCTF [ACTF2020 新生赛] Exec
Senimo
10-18 1026
BUUCTF [ACTF2020 新生赛] Exec 启动靶机，打开环境： 页面可以执行Ping命令，判断应为命令执行漏洞 尝试输入正常IP127.0.0.1查看其回显： 127.0.0.1 其为正常回显，测试管道连接符|是否能用： 127.0.0.1 | ls 管道连接符|可以正常使用，并且ls命令可以正常执行 查看根目录： 127.0.0.1 | ls / 发现flag文件，使用cat命令查看： 127.0.0.1 | cat /flag 得到flag 基础的通过管道连接符|就可以的命
buuctf [ACTF2020 新生赛]Exec
SopRomeo的博客
02-28 1737
有点意思，ping ip 刚开始还以为是sql注入，想多了，直接命令执行,没有任何过滤！ playload: 127.0.0.1;cat /flag ![在这里插入图片描述](https://img-blog.csdnimg.cn/20200228205143468.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shad...
BUUCTF [ACTF2020 新生赛]Exec
m0_49025459的博客
04-18 1931
题目 输入127.0.0.1|ls /看根目录 | 输入127.0.0.1|cat /flag看flag 这道题就是利用管道符来做 可以直接在ping输入框中输入1;cat /fag;也可以 1|cat /flag 1&cat /flag 当然如果使用 ||必须需要前面是一个假的，就是前面条件为假才执行后面的否则只执行前面的 所以可以用 a||cat /flag 以上方法都可以得到结果 1、|（就是按位或），直接执行|后面的语句 2、||（就是逻辑或）.
【BUUCTF刷题记录】[ACTF2020新生赛]Exec
m0_60911102的博客
09-01 1419
BUUCTF刷题之命令执行---exec
BUUCTF-Web-命令执行-[ACTF2020 新生赛]Exec
weixin_42566218的博客
03-09 4204
BUUCTF-Web-命令执行-[ACTF2020 新生赛]Exec 题目链接：BUUCTF 类型：命令注入 知识点：命令拼接符（||、;、&&…） 解题过程 这道题目比较简单，打开发现是一个ping命令执行页面，使用post接受参数 测试命令拼接符";"发现未进行过滤，拼接ls命令得到回显 target=127.0.0.1;ls 查看index.php源码发现目标未对参数进行任何过滤 target=127.0.0.1;cp index.php 1.txt 网页
buuctf-[ACTF2020 新生赛]Exec（小宇特详解）
小宇的web博客
01-15 607
buuctf-[ACTF2020 新生赛]Exec（小宇特详解） 这里是ping，我首先想到了ping本地，然后用其他语句找到flag 后来看其他人的办法是进行了抓包 这里先用一个常用管道符 1.|(就是按位或)，直接执行|后面的语句 2.||(逻辑或)，如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句 3.&(按位与)，&前面和后面的命令都要执行，无论前面真假 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值