buuctf [ACTF2020 新生赛]Exec

最新推荐文章于 2025-04-10 12:41:11 发布
最新推荐文章于 2025-04-10 12:41:11 发布
阅读量194 收藏
点赞数
分类专栏： 第二周 文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/stantic/article/details/123589384
版权
博主偶然发现了一个名为'flag{5439f986-7512-440d-82d2-dd84f1d0e824}

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

先来给ls，发现没什么。那就加个 /

 发现flag文件，cat一下

flag{5439f986-7512-440d-82d2-dd84f1d0e824}

[ACTF2020 新生赛] Exec
Sweet_vinegar520的博客
10-28 707
本题可以直接去翻找文件目录，毕竟包含 flag 的文件不一定每次都直接叫做 flag。此处其实。
buuctf [ACTF2020 新生赛]Exec 1
hintll的博客
06-14 4895
[ACTF2020 新生赛]Exec 1 打开以后是 有个输入窗口有个ping 可能是sql注入，也有可能是命令执行漏洞 先ping一下本机地址：127.0.0.1 有回显： PING 127.0.0.1 (127.0.0.1): 56 data bytes 那就基本确定是命令执行漏洞: 命令执行有一个参考： https://blog.youkuaiyun.com/hintll/article/details/117790643?spm=1001.2014.3001.5501 直接上手： 先看一下目录: 127.0.0
BUUCTF-Web[ACTF2020 新生赛]Upload
rumil的博客
06-24 2696
尝试修改后缀为：php1,php2, php3, php4, php5, phps, pht, phtm, phtml。经过测试和验证，当后缀为.phtml时上传成功的同时语句能被解析，可通过蚁剑连接。这次告诉我们这是一个有害的文件，无法正常上传，说明后端也做了过滤，我们尝试绕过。访问成功，验证是否可执行php语句，能被解析。连接成功，添加，并进入到文件目录，找flag。同理图片码也无法进行解析，上传无效。浏览器搜about:config。修改文件后缀，上传成功但无法解析。回到靶机界面，刷新后，再次上传。
BUUCTF：[ACTF新生赛2020]outguess
Nobody Anyone
10-06 7771
题目地址：https://buuoj.cn/challenges#[ACTF%E6%96%B0%E7%94%9F%E8%B5%9B2020]outguess 题目附件下载下来，乱七八糟的东西不重要，主要是这张图片 exif中发现社会主义核心价值光编码 社会主义核心价值观在线解密：http://ctf.ssleye.com/cvencode.html 得到密码：abc 结合题目名字，对这张图片进行使用outguess导出隐写内容 outguess -k 'abc' -r mmm.jpg flag.txt
buuctf[ACTF2020 新生赛]Exec 1
qq_44761422的博客
08-28 267
flag{f5c0fd03-af9b-4487-8d4e-befd23bd65f6}
BUUCTF[ACTF2020 新生赛]Exec
qq_68581192的博客
09-15 104
发现里面有flag文件，我们利用cat进行查看，输入127.0.0.1&cat /flag，显示如下。我们输入127.0.0.1&ls，显示当前目录的所有文件，显示如下。再让其显示根目录，输入127.0.0.1&ls /，显示如下。尝试输入127.0.0.1，发现可以ping通，显示如下。
BUUCTF[ACTF2020 新生赛]Exec1
2201_75556700的博客
01-21 614
4.发现有个flag文件，开始查看输入127.0.0.1|cat /flag，得到flag。3.利用管道符查看目录输入127.0.0.1|ls /或者1 | ls /查看目录。2.需要输入地址，尝试输入127.0.0.1,出现下面这个提示，看不懂，没关系。
【BUUCTF]ACTF2020 新生赛Exec1write up
GZWZ_的博客
04-06 1073
ping命令 Linux命令多种解法
BUUCTF Web [ACTF2020 新生赛]Exec
热门推荐
wangyuxiang946的博客
10-27 1万+
「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [ACTF2020 新生赛]Exec一、题目简介二、思路分析三、解题步骤1）遍历目录2）查看文件内容四、总结 一、题目简介 进入题目连接后，是一个ping的「功能」，我们输入ip地址或域名后可以使用ping命令「测试」网络的连通性 二、思路分析   &nbs.
BUU-[ACTF2020 新生赛]Exec 1
MateSnake的博客
03-14 2727
BUU-[ACTF2020 新生赛]Exec 1
BUUCTF [ACTF2020 新生赛]Exec
m0_49025459的博客
04-18 1917
题目 输入127.0.0.1|ls /看根目录 | 输入127.0.0.1|cat /flag看flag 这道题就是利用管道符来做 可以直接在ping输入框中输入1;cat /fag;也可以 1|cat /flag 1&cat /flag 当然如果使用 ||必须需要前面是一个假的，就是前面条件为假才执行后面的否则只执行前面的 所以可以用 a||cat /flag 以上方法都可以得到结果 1、|（就是按位或），直接执行|后面的语句 2、||（就是逻辑或）.
buuctf ACTF2020upload
12-31
对于`ACTF2020 新生赛`中的`Upload`题目，在成功上传文件后返回路径 `./uplo4d/ddea6db74c0ab39b95ce495a41dfb1bf.phtml` 表明服务器端存在PHP处理逻辑，并且允许访问该位置下的`.phtml`文件[^2]。这暗示着可能存在...
Buuctf Web题解
weixin_68029979的博客
04-24 1893
写在前面， 本人小白一枚，记录一下web做题过程，大部分为个人理解可能有些地方写的不够明确还请见谅。当然由于刚入手web题，所以有些题会没有思路，这时会参考其他大佬的题解过程。本文会一直更新，由于是第一次写博客，所以并不知道一篇能写多少，不管怎样会一直更新的。在题解中，可能并没有说清除为什么是这样，什么要这样，其实大部分我也不知道是为什么，但就是这样做，由上所说我是个小白。如果在文中，出现了只有题目没有题解的情况，是因为我还没有学习与之相关的知识，所以先跳过了，但总会写的。
[ctfshow web入门] web30
qq_50332504的博客
04-08 418
题目将flag system php不区分大小写地过滤了。
Web应用权限绕过与横向移动
w2361734601的博客
04-08 471
利用双重扩展名（如 shell.jpg.php ）、空字节截断（ %00 ）或Content-Type伪造（如伪装为 image/jpeg ）绕过黑名单过滤。上传 .htaccess 文件配置解析规则（如 AddType application/x-httpd-php .jpg ），使图片文件被当作PHP脚本解析。场景示例：通过已控的Web服务器（外网）作为跳板，访问内网数据库（如Redis未授权访问）。Linux：删除 /var/log/auth.log 中的登录记录。3. 内网横向渗透技术。
关于“网络编程“组件之 “Buffer“
m0_73359068的博客
04-10 627
发送缓冲区（Send Buffer）：存储应用程序发送但尚未被 TCP 协议确认的数据。接收缓冲区（Receive Buffer）：存储从网络接收到但尚未被应用程序读取的数据。
[ctfshow web入门] web37
最新发布
qq_50332504的博客
04-10 142
题目有了变化，include$c。
.htaccess文件的组成、用法及作用详解
2403_90011488的博客
04-07 491
（需要管理员级别权限修改的httpd.conf文件修改后需要重启Apach服务器）它主要用于目录级的配置，是。合理使用能大幅增强网站安全性和灵活性，但需注意性能影响和语法正确性。（Hypertext Access）是 Apache 服务器的一个。实现“固定链接”（Pretty Permalinks）功能。禁止直接列出目录内容（防止敏感文件泄露）。只允许本站引用图片，外站访问返回 403。），防止上传 Webshell 被执行。（禁止目录遍历、防 PHP 执行），可以覆盖主配置文件的设置，
buuctf [ACTF2020 新生赛]Include 1
02-26
### BUUCTF ACTF2020 新生赛 Include 1 解题报告 #### 题目背景与目标 BUUCTF中的ACTF2020新生赛题目Include 1涉及到了PHP文件包含漏洞的利用。通过分析给定的信息，可以推测出该题目旨在考察参赛者对于PHP文件包含...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值