攻防世界-web-Cat

最新推荐文章于 2025-05-13 17:34:28 发布

0zzie

最新推荐文章于 2025-05-13 17:34:28 发布

阅读量878

点赞数 1

CC 4.0 BY-SA版权

分类专栏： CTF 文章标签：攻防世界 web

本文链接：https://blog.youkuaiyun.com/wang_624/article/details/100642184

攻防世界

打开一个输入框，输入一些域名没有反应，输入127.0.0.1 后有回显，那么就可以猜想可能是我们输入的命令和ping 结合，这里就可以试试通过 & ，| 之类的添加一些其他的命令试试是否可以执行。
寻找绕过点

通过输入127.0.0.1 | ls 发现被过滤返回Invalid URL，这里替换成 & 和&& 都被过滤，所以不能直接添加其他的命令去输入。

在url处发现当传入url编码的值后，可以解析。当传入%80等之后的值发现报错。摘录出一部分。

由于url编码是16进制 ascii范围是0-127 所以%80大于127 导致了报错。
```
<!DOCTYPE html>
<html lang="en">
<head>
  <meta http-equiv="content-type" content="text/html; charset=utf-8">
  <meta name="robots" content="NONE,NOARCHIVE">
  <title>UnicodeEncodeError at /api/ping</title>
  <style type="text/css">
    html * { padding:0; margin:0; }
    body * { padding:10px 20px; }
    body * * { padding:0; }
    body { font:small sans-s
```