BUUCTF-[GXYCTF2019] Ping Ping Ping

最新推荐文章于 2024-01-31 12:08:52 发布
最新推荐文章于 2024-01-31 12:08:52 发布
阅读量1.1k 收藏 36
点赞数 7
分类专栏： CTF Web 文章标签： shell php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_51927659/article/details/116863170
版权

BUUCTF-[GXYCTF2019] Ping Ping Ping

考点：

1、命令联合执行

2、命令绕过空格的方法

3、内联执行

一、命令联合执行

; 前面的执行完执行后面的
| 管道符，上一条命令的输出，作为下一条命令的参数（显示后面的执行结果）
|| 当前面的执行出错时（为假）执行后面的
& 将任务置于后台执行
&& 前面的语句为假则直接出错，后面的也不执行，前面只能为真
%0a （换行）
%0d （回车）

二、命令绕过空格的方法

${IFS}$9
{IFS}
$IFS
${IFS}
$IFS$

了解本专栏 订阅专栏 解锁全文 超级会员免费看
BUUCTF__[GXYCTF2019]Ping Ping Ping_题解
风过江南乱的博客
06-25 3413
前言 我感觉我是一个假的理科生，假的计算机相关专业学生，完全没有该有的样子 这题有点东西，不算太水。只是对我来说。 读题 题目是Ping，打开也没有内容，就一个get传参的ip变量 不过看到ip和ping就容易联想到，终端ping命令。 先尝试传入一个ip=127.0.0.1，于是乎出现了如下，在终端下执行的效果就是这样，命令执行石锤了。 命令执行可以干很多事，也就是命令行，LInux下大佬们日常操作都用命令行代替鼠标。 首先想到用什么办法？让它执行我们需要的命令。很明显变量ip是突破点。 先看传
[GXYCTF2019]Ping Ping Ping {命令执行总结}
qq_42812036的博客
02-13 6127
0x00 知识点 命令注入 绕过空格、敏感字符、连接符 0x01 解题 方法一 内联执行 payload ?ip=1;a=f;d=ag;c=l;cat$IFS$a$c$d.php ps: 参数顺序要注意，adc换位acdflag会被检测出来：） 过滤了?/\{}()[]* 否则bash语法可以用“？”，正斜杠“/”，数字和字母来执行系统命令。 过滤空格 1.使用<或者<&gt...
[GXYCTF2019]Ping Ping Ping
feng的博客
10-19 214
这是一个正常的命令执行的题目，还用不到反弹shell之类的操作。 首先尝试分号，发现分号没有被过滤，因此可以执行多条语句。 接着ls，发现存在index.php和flag.php。经过尝试，发现过滤了空格和flag以及一些符号。但是cat没有被过滤。尝试读一下index.php，其中空格可以通过$IFS$9来绕过： ;cat$IFS$9index.php; <?php if(isset($_GET['ip'])){ $ip = $_GET['ip']; if(preg_match("/\&a
BUUctf [GXYCTF2019]Ping Ping Ping
qq_61988806的博客
10-28 1341
BUUctf [GXYCTF2019]Ping Ping Ping
buuctf[GXYCTF2019]Ping Ping Ping
hintll的博客
03-21 5464
buuctf[GXYCTF2019]Ping Ping Ping 这个题目的标题是pingping盲猜是关于命令执行的题目 打开环境后 只有一个/ip=？ 应该是提示用get的方式来传参一个地址执行ping的操作 直接ping127.0.0.1 回显ping127.0.0.1的数据 说明是一道命令执行的题目 执行：?ip=127.0.0.1|ls 其中|的作用是命令分隔符 还有相关的符号 ; --在 shell 中，是”连续指令” & --不管第一条命令成功与否，都会执行第二条命令 &
BUUCTF[GXYCTF2019]Ping Ping Ping
楼阁de猫的博客
12-19 352
[GXYCTF2019]Ping Ping Ping 直接ping 127.0.0.1 有回显，ls一下 发现flag.php，cat一下 事情果然没有这么简单，这里空格被过滤了，下面有几种绕过空格的方法 $IFS ${IFS} $IFS$9 //$9改成 $ 加其他数字貌似都行 < <> {cat,flag.php} //用逗号实现了空格功能 %20 (space) %09(Tab) 这里用 $IFS$9绕过空格之后，发现flag又被ban了，那就cat一下index.p
[BUUCTF]-Web:[GXYCTF2019]Ping Ping Ping解析(贪婪匹配，空格过滤）
2301_79326813的博客
01-31 1575
先看网页按照正常流程，先ip+ls，可以看到flag但是不能直接得flag，他应该是过滤掉了一点东西。这里考虑过滤掉了空格。
BUUCTF_[GXYCTF2019]Ping Ping Ping解题思路
时光不老的博客
01-09 517
[GXYCTF2019]Ping Ping Ping解题思路
[GXYCTF 2019]Ping Ping Ping
m0_62422842的博客
05-08 8318
前言 最近在学习ssrf漏洞，这个漏洞的综合性还是挺强的。在网上看了大佬的文章总结的很详细。在此基础就通过实践相结合，更加深入的理解ssrf的具体操作。 SSRF漏洞 有一些函数比如
web-[GXYCTF2019]Ping Ping Ping
wojiushilsy的博客
05-14 740
题目要点题目内容解题方法一：命令执行变量拼接方法二：过滤bash用sh执行方法三：内联执行（将反引号内命令的输出作为输入执行） 题目要点 linux常见绕过方法 $IFS$9(空格) 命令执行变量拼接 /?ip=127.0.0.1;a=g;cat$IFS$1fla$a.php 过滤bash用sh执行 echo$IFS$1Y2F0IGZsYWcucGhw|base64$IFS$1-d|sh 内联执行 将反引号内命令的输出作为输入执行 题目内容 解题 打开链接，提示 /?ip在url输入.
BUUCTF：[GXYCTF2019]Ping Ping Ping
末初 · mochu7
10-20 2111
题目地址：https://buuoj.cn/challenges#[GXYCTF2019]Ping%20Ping%20Ping ?ip=明显存在命令执行注入，使用;或者|闭合上一条命令 经过fuzz测试，过滤了空格、bash字符、flag字符、以及一些特殊符号 空格绕过这里使用$IFS$9 /?ip=;id;whoami;pwd;ls;ls$IFS$9-lha 我做题时用的是 /?ip=;cat$IFS$9`ls` 直接将当前目录下所有文件全部cat出来，查看源码发现flag 题.
buu-[GXYCTF2019]luck_guy
qaq517384的博客
02-05 709
查看文件信息 64位ida打开 查看字符串 先存着GXY{do_not_ 查看主函数 welcome()是欢迎，重点看patch_me()函数 继续跟进 unsigned __int64 get_flag() { unsigned int v0; // eax char v1; // al signed int i; // [rsp+4h] [rbp-3Ch] signed int j; // [rsp+8h] [rbp-38h] __int64 s; // [rsp+10h]
buuctf web ping
最新发布
03-25
</think>### BUUCTF Web类Ping操作挑战解析：以[GXYCTF2019]Ping Ping Ping为例 #### 1. **漏洞定位与参数注入** 题目通过`ip`参数接收用户输入，并直接拼接到系统命令`ping`中执行。例如输入`/?ip=127.0.0.1`会...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

lunan0320

你的鼓励将是lunan最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值