青少年CTF平台-Web-PingME

最新推荐文章于 2025-10-09 16:14:11 发布
原创 最新推荐文章于 2025-10-09 16:14:11 发布 · 1.7k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#服务器 #安全 #运维 #php #网络安全

本文介绍了一种利用Ping功能执行远程命令的方法。通过构造特定Payload，可以在目标服务器上执行诸如列出文件和读取特定文件等操作。文章详细展示了如何发现并利用这一漏洞的过程。

题目描述


题目难度一颗星，五十分。

解题记录


进入题目中，发现这是一个ping功能

我们用连字符||进行分割两个语句，保证同时运行且输出。
Payload为127.0.0.1 || ls

发现有flag.php和index.php。
既然是在同一目录下，那么我们可以直接cat flag.php
Payload为127.0.0.1 || cat flag.php
提交

发现好像没有执行
但是不要慌

竟然给注释掉了！

青少年CTF-Web-Easy PingMe攻略
小苏
11-30 1250
分号字符，决定使用这个符号进行操作，经过这条命令可以得知本目录下还有一个文件名为【flag.php】，猜测flag就在该文件中，所以使用【1.1.1.1;这是因为他是php语言，且将flag赋值在了变量中，并没有将它进行输出！第二步：开始尝试注入，先测试是否会过滤一些字符之类的操作 这里以【1.1.1.1;见怪不怪了，尝试【CTRL+U】查看源代码看看是否有什么东西出现！end：遇到命令注入的可以尝试【;前言：根据题目意思得知该题目为命令执行【命令注入】第一步：启动靶场，然后打开链接查看原型。
青少年CTF训练平台-WEB-部分wp
SwBack的博客
04-04 3416
扫描发现备份文件 打开发现flag直接上传,然后获取flag木马地址,通过扫描目录发现。直接添加请求头user-agentt: zerodiumsystem(‘cat /flag’);连接之后,查找具有权限的命令根据提示直接发现flag 提示说明没有中文但是仍然错误,查看shadow,通过john破解密码 用户名后有$y，则表明密码已使用 yescrypt 进行哈希处理指定format参数 新手的登录 使用提示的user账号登录之后抓包修改cookie为admin。发包，得到flag访问之后直接查看js
青少年CTF训练平台 Web-Easy PingMe02
xingjinhao123的博客
10-22 1809
青少年CTF训练平台 Web-Easy PingMe02
新人必看 盘点知名CTF练习靶场
最新发布
2401_84215240的博客
10-09 490
看雪 CTF 比赛历史悠久，从原 CrackMe 攻防大赛发展而来，采取线上 PK 方式，规则严格周全。题目领域广泛，涵盖 Windows、Android、iOS、Pwn、智能设备、Web 等。分为防守篇和攻击篇。防守方制作题目，根据被破解时间排名；攻击方攻击第一阶段的题目，根据破解时间和题目数排名。
青少年 CTF 练习平台：Misc（一）
Flag少侠的博客
05-24 8912
Bear（熊日解码）、表情包、神奇的压缩包、Whale、小光的答案之书、是我的 Hanser!、上号、多情、我们的秘密、仓鼠的窝
青少年CTF训练平台Easy_Web
Fenghe2的博客
04-17 676
青少年CTF训练平台Easy_Web
青少年CTF-Web-CheckMe01
zxsctf的博客
10-09 2037
半颗星的简单题，CheckMe01启动题目，并访问。
青少年CTF-Misc-1
weixin_53226786的博客
07-02 1287
然后把能尝试的操作都操作了一编，然后思考很久想起来了，jpg图片文件可以通过steghide工具，然后这下面又多了一串，尝试用steghide进行解密得到flag。用010editor发现文件尾越看越奇怪，然后看上面grep过滤出来的数据，难不成是原本是flag.zip被倒叙了变成了piz.flag,010查看，发现有伪加密，而且还多了个文件头，直接把上面文件头删除，就可解压。tysec{mealibertasmeuscanor}得到一堆2d2d的数据,根据提示，猜测是摩斯和培根密码，尝试解密。
[青少年CTF]Web—Easy CheckMe1-8 by 周末
个人文章分享
12-03 2695
web部分CheckMe1-8，仅供参考
青少年CTF平台-Web-POST&GET
zxsctf的博客
10-09 678
一星简单题，看我如何给你过了。启动环境，等待三十秒先喝口水。
青少年CTF-Ping（Web）
weixin_73625393的博客
04-27 484
这是一段存在命令注入风险的 PHP 代码。号，如果使用则会出现Hacker detected！，获取当前执行命令的用户名，借此实现入侵获取系统信息。当然，攻击者还可以替换。为更具破坏性或获取敏感信息的命令，如读取重要配置文件等。前命令失败会执行后面命令）。例如上述输入，先执行。逻辑运算符（在 Linux 系统命令执行逻辑中，（此命令正常运行，对服务器无害） ，然后会执行。获取用户输入的 IP 并执行。这类内容能成功入侵。
青少年CTF训练平台PingMe02
Fenghe2的博客
04-17 463
首先观察页面 发现页面提示/?ip 根据提示传入参数。cat、flag被过滤 用\绕过。发现过滤了空格，用%09绕过。加入管道符|进行执行命令。
青少年CTF_WEB
cfy2401926342的博客
01-17 602
青少年CTF_WEB
青少年CTF训练平台 SSH01-04
xingjinhao123的博客
08-08 582
青少年CTF-取证
经典ctf ping题目详解 青少年CTF-WEB-PingMe02
m0_73734159的博客
11-18 3576
如果想效率更更高，我们还可以自己生成Linux常见列出目录文件和查看文件等命令和常用字符以及关键字的字典，并使用BurpSuite进行爆破查看那个命令和字符以及关键字的过滤情况。'作为命令之间的连接符，当上一个命令完成后，继续执行下一个命令。当然Linux系统查看文件内容的命令还有很多，这里就举着三个例子了。因为f开头的文件只有flag这一个文件，所以查的就是flag。cat是Linux系统里面最常见的查看文件内容的命令。ls是Linux系统里面的列出目录文件的命令。查看根目录下flag文件的内容。
青少年CTF训练平台 Web-Easy POST&GET
xingjinhao123的博客
10-17 710
青少年CTF训练平台 Web-Easy POST&GET
【Web】青少年CTF擂台挑战赛 2024 #Round 1 wp
uuzeray的博客
03-01 3074
好家伙，比赛结束了还有一道0解web题是吧(随缘写点wp(简单过头，看个乐就好)
青少年ctf练习平台--做题wp（1）
RanQ的博客
05-03 765
界面为终端页面，flag一般在主路径下，我们使用cat 查看文件cat /flag。
云演CTF web题型 ping
cadandme的博客
01-19 2277
ping 打开页面提示用GET方式提交ip 尝试管道符分隔命令查看目录，没回显，被禁用 在这里我尝试了好久，忘记有哪些命令分隔符可以代替了，查找后才知道 Linux下一般的命令分隔符有这几个 | || & && . ; - <> $ %0a %0d ` 逐个尝试，%0a可以使用 到这一步，我们就可以看出flag就在fL4g_1s_He4r_______中了，直接查看，得到flag ...
青少年ctf平台eazy-login
10-06
由于没有具体的参考引用内容，以下是关于青少年CTF平台eazy - login可能的通用信息。 ### 使用指南 在青少年CTF平台使用eazy - login模块时，一般步骤可能如下： 1. **注册与登录**：首先在平台完成注册，拥有账号...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值