weixin_44657855的博客

原创 CTF套路总结

命令连接符 一些绕过方法 WAF限制方法之 黑名单检测 !!!另类的绕过方法 很多ctf题目未对tar命令进行过滤，可以用tar命令将整个文件夹进行打包，然后下载下来 其他情况 空格检测绕过 一般情况：WAF对某些字符串做了过滤 用字符串拼接绕过 用编码绕过 用引号绕过 用\绕过 用通配符绕过 WAF限制方法：执行命令长度限制 用短文件名拼接进行绕过 php存在命名空间这个概念，所以内置函数都是在\这个根命名空间下（如\eval）,利用这个特性可以绕过针对字符