攻防世界
web
Cat
-
打开一个输入框,输入一些域名没有反应,输入127.0.0.1 后有回显,那么就可以猜想可能是我们输入的命令 和ping 结合,这里就可以试试通过 & ,| 之类的添加一些其他的命令试试是否可以执行。
-
寻找绕过点
通过输入
127.0.0.1 | ls
发现被过滤返回Invalid URL,这里替换成 & 和&& 都被过滤,所以不能直接添加其他的命令去输入。在url处 发现当传入url编码的值后,可以解析。当传入%80等之后的值发现报错。摘录出一部分。
由于url编码是16进制 ascii范围是0-127 所以%80大于127 导致了报错。
<!DOCTYPE html> <html lang="en"> <head> <meta http-equiv="content-type" content="text/html; charset=utf-8"> <meta name="robots" content="NONE,NOARCHIVE"> <title>UnicodeEncodeError at /api/ping</title> <style type="text/css"> html * { padding:0; margin:0; } body * { padding:10px 20px; } body * * { padding:0; } body { font:small sans-s