攻防世界-web-Cat

文章目录

攻防世界

web

Cat

  1. 打开一个输入框,输入一些域名没有反应,输入127.0.0.1 后有回显,那么就可以猜想可能是我们输入的命令 和ping 结合,这里就可以试试通过 & ,| 之类的添加一些其他的命令试试是否可以执行。
    在这里插入图片描述

  2. 寻找绕过点

    通过输入127.0.0.1 | ls 发现被过滤返回Invalid URL,这里替换成 & 和&& 都被过滤,所以不能直接添加其他的命令去输入。

    在url处 发现当传入url编码的值后,可以解析。当传入%80等之后的值发现报错。摘录出一部分。

    由于url编码是16进制 ascii范围是0-127 所以%80大于127 导致了报错。

    <!DOCTYPE html>
    <html lang="en">
    <head>
      <meta http-equiv="content-type" content="text/html; charset=utf-8">
      <meta name="robots" content="NONE,NOARCHIVE">
      <title>UnicodeEncodeError at /api/ping</title>
      <style type="text/css">
        html * { padding:0; margin:0; }
        body * { padding:10px 20px; }
        body * * { padding:0; }
        body { font:small sans-s
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值