buu [ACTF2020 新生赛]Exec

最新推荐文章于 2024-11-25 22:57:33 发布
最新推荐文章于 2024-11-25 22:57:33 发布
阅读量210 收藏
点赞数
分类专栏： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_55777983/article/details/119841589
版权

这道题倒是很直白简单，基本上知道命令注入这个知识点就行
命令注入
127.0.0.1 || ls /
127.0.0.1 || ls /flag
127.0.0.1 || cat /flag

【学习笔记6】 buu [ACTF2020 新生赛]Exec
weixin_43553654的博客
05-07 433
打开看到这样一个界面，根据做题经验，这应该是一道考察命令执行的题，但是老套路，先看看源码里有什么 通过查看源码发现什么否没有那什么都说了，直接开始尝试首先因为是让你ping一个地址，这里我们尝试127.0.0.1 显示给127.0.0.1发送了对应数据包，说明ping命令执行成功了，那么我们是不是就可以利用“|”来连接另外一个命令来执行从而得到flag，所以构造pa...
Buuctf Web题解
weixin_68029979的博客
04-24 1997
写在前面， 本人小白一枚，记录一下web做题过程，大部分为个人理解可能有些地方写的不够明确还请见谅。当然由于刚入手web题，所以有些题会没有思路，这时会参考其他大佬的题解过程。本文会一直更新，由于是第一次写博客，所以并不知道一篇能写多少，不管怎样会一直更新的。在题解中，可能并没有说清除为什么是这样，什么要这样，其实大部分我也不知道是为什么，但就是这样做，由上所说我是个小白。如果在文中，出现了只有题目没有题解的情况，是因为我还没有学习与之相关的知识，所以先跳过了，但总会写的。
buu web：Exec（命令执行）
m0_55378150的博客
04-07 1618
打开靶机，看到是一个ping窗口，然后结合题目名Exec，基本可以确定是命令执行漏洞 先ping一下本地ip 正常回显，试一下命令执行，127.0.0.1 | ls 爆出当前目录下的index.php，然后通过目录穿越，找到了flag在这个目录下，127.0.0.1 | ls ../../../ 然后直接127.0.0.1 | cat ../../../flag 成功 相关知识点： Windows： &：前面语句为假时直接执行后面的命令 &&..
BUU-WEB-Exec
qq_24033605的博客
04-30 256
页面功能只是常规的ping操作，查看源码未发现有什么过滤。 通过管道符进行多指令执行。 www.baidu.com | ls -a 通过管道符是可以执行指令的，所以直接尝试打开flag文件。 www.baidu.com | cat /flag flag{418216f7-b172-4331-9927-52bc34a623e1} ...
BUU 命令执行漏洞-[ACTF2020 新生赛]Exec
Ivyyyyyy1的博客
10-17 2621
一、题目 点开页面，经典的命令执行表单 先输入几个玩玩 都是正常回显，没啥怪东西 二、解题 1. 这里会用到 管道符 有关的知识点 ① | : 即按位或，会直接执行管道符之后的语句 ② || : 即逻辑或，若管道符前语句为true则只执行前一句，否则只执行后一句 ③ & : 即按位与，会直接执行前后两个语句 ④ && : 即逻辑与，若管道符前语句为true则执行两个语句，反之都不执行 2.在Linux命令中，ls 用于列出目录条目 那...
BUUCTF刷题记录 Exec
m0_46576074的博客
05-11 442
[ACTF2020 新生赛]Exec 进入页面 首先 127.0.0.1;ls 进行目录读取，然后 127.0.0.1;cat /flag 得flag
BUUCTF-Web题解（持续更新中）
最新发布
2301_80281749的博客
11-25 2280
查询字段1’ union select 1,2,group_concat(id,username,password) from l0ve1ysq1#，就得到了flag:flag{5366f7aa-8040-44fc-bd88-bd0cfc671f3d}cat /flag进行查看flag文件，于是得到flag：flag{d81837e0-b908-4a0a-bac0-23ff569befe1}1,于是就得到了flag：flag{fac64f95-3877-4f3e-9772-47bb8585b31a}
BUUCTF-WriteUp
鱼的博客
02-01 861
title: BUUCTF WriteUp date: 2021-01-16 17:44:59 tags: CTF WriteUP WEB [HCTF 2018]WarmUp 启动环境，打开网址是一张滑稽，没什么用，看一下源码，发现有注释。 访问source.php，直接给了源码，进行代码审计。 分两块，第一块是emmm::checkFile，里面做了一些判断。 第二块是一个include，文件包含，我们要绕过验证，也就是上面的checkFile方法。 hint.php include触发的三个判断.
2021-09-20 BUUCTF WriteUP(堆/字符串/栈)
m0_56897090的博客
09-20 719
文章目录堆类综合模型总结pwnable_hacknote分析EXPhitcontraining_bamboobox分析EXPnpuctf_2020_easyheap分析EXPciscn_2019_es_1分析EXPhitcontraining_unlink分析EXPgyctf_2020_some_thing_exceting分析EXP栈溢出综合模型总结picoctf_2018_shellcode分析EXPjarvisoj_level5分析EXPcmcc_pwnme2分析EXPactf_2019_babyst
BUUCTF[ACTF2020 新生赛]Exec
stars的博客
11-01 502
文章目录 打开连接发现网站有个ping功能，测试一下 考虑到这里会存在命令执行漏洞，利用它拿到flag 在这里补充一些相关的管道符 1、|（就是按位或），直接执行|后面的语句 2、||（就是逻辑或），如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句 3、&（就是按位与），&前面和后面命令都要执行，无论前面真假 4、&&（就是逻辑与），如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令 5、;（linux下有的，和&一样的作用） 查看根目录发现f
BUUCTF__[ACTF2020 新生赛]Exec_题解
风过江南乱的博客
06-29 1338
前言 水题+水文，开始既结束 读题 打开和上次一样是ping一个IP 试试上次的拼接,直接127.0.0.1;cat /flag 得到flag 也可以用上次说的内联执行 cat ls ，得到源码，发现没有过滤。 最后 知识点和上次的ping一样，还更简单 附上题目链接 持续更新BUUCTF题解，写的不是很好，欢迎指正。 最后欢迎来访个人博客 ...
BUUCTF【Web】Exec（命令执行漏洞）
qq_70434663的博客
03-02 1366
在根目录中我们发现有一个flag文件，猜测我们的flag就在里面，所以我们需要使用命令来读取flag文件的内容。命令大家可以在网上查看，这里使用的命令是127.0.0.1 & cat /flag（也可以使用127.0.0.1 | cat /flag）了解拼接符后我们先试一下查看目录，发现使用127.0.0.1 && ls执行不了，使用127.0.0.1 & ls有回显。在进入靶场后发现窗口ping，猜测可能是SQL注入，也有可能是命令执行漏洞。命令执行就用命令拼接符执行漏洞命令就行。
BUUCTF-随便注、Exec、EasySQL、Secret File
m0_62905261的博客
06-13 986
目录[强网杯 2019]随便注[ACTF2020 新生赛]Exec[SUCTF 2019]EasySQL[极客大挑战 2019]Secret File打开场景，里面有输入框，上面自带一个1，点击提交，有回显输入1 ' or '1'='1 有回显，因该是字符型猜测是sql注入，查询字段数,输入1' order by 1 #当查询到第三个字段的时候，回显异常，说明只有两个字段输入1' union select 1,2 # 回显一个正则过滤规则过滤了很多的东西 查询数据库，输入1'; show databa
【BUUCTF】[ACTF2020 新生赛]Exec Writeup
algae
08-23 1457
|cat /flag 标记{f40182a0-6749-43f2-b223-9651bf2ef2d0}
BUUCTF之Exec，攻防世界之command_execution
金 帛的博客
03-16 2278
BUUCTFWP
buuctf [ACTF2020 新生赛]Exec
SopRomeo的博客
02-28 1738
有点意思，ping ip 刚开始还以为是sql注入，想多了，直接命令执行,没有任何过滤！ playload: 127.0.0.1;cat /flag ![在这里插入图片描述](https://img-blog.csdnimg.cn/20200228205143468.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shad...
搭建sql-libs的环境
qq_55777983的博客
04-15 2459
想学sql注入，但是搭建sql-libs不知道如何下手，可以看过来 1.准备工具 phpstudy:https://www.xp.cn sql-libs:https://github.com/Audi-1/sqli-labs 首先得下载好这两样东西，然后才能着手安装 2.想不出名字 安装完phpstudy,下载完sql-libs后，打开phpstudy，启动Apache和mysql 在phpstudy的软件管理中下载php5.x的版本（过高的版本后面安装sql-libs会不兼容，并不是越高越好) 3.解压
ctfshow phps源码泄露
qq_55777983的博客
07-19 1586
根据题目提示，访问/index.phps 开始下载源码 (水的一批
ctfshow vim临时文件泄露
qq_55777983的博客
07-24 1549
vim是linux自带且常用的文件编辑器 vim在编辑时会生成一个隐藏的临时文件 当vim非正常关闭时这个文件就会被保留下来 即.(编辑的文件加上).swp (好水
BUU论坛自定义编辑器DianUbb功能介绍
1. **BUU论坛**：BUU论坛是一个特定的网络社区，它为特定的用户群体提供交流的平台。在这样的论坛中，用户之间可以进行讨论、分享信息、交换观点等。这种平台通常具有用户管理、帖子管理、权限控制、消息通知等功能...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值