小密圈专题(1)-配置文件写入问题
p师傅的小密圈的一个问题 这个场景十分经典，常用在修改配置文件写入，但是又需要做一定的防御。 法一(利用正则的.*、单引号)： 这个其实是利用了正则的匹配问题，因为仔细研究一下，可以看到正则匹配的是 如果输入aaaaa';xxxxx经过addslashes的单引号处理，成为 ...
原文：小密圈专题(2)-命令执行绕过
心明表哥的一个提问，大概就是一个文件后缀名可命令执行，但是没法用. ，不然会被误处理。 . 编码 linux有一些编码工具,base , 进制 优缺点: 存在字符长度问题，当然如果是无法连接外网的时候，这个还是能写shell的 .远程下载执行 不能存在.，所以curl 进制ip python，最好用flask或者其他的创建一个web服务吧，apache的话会出 错误，虽然理论可以自定义的. 补充内 ...
2017-04-03 21:53 1 3105 推荐指数：
相关推荐
命令执行绕过笔记
;或者<> 1.3 %09(php环境下) 2 多条命令执行，且有 ...
命令执行绕过的方法
谈谈绕过的方法 在这之前，我们先来总结一下常用的命令注入绕过方法，还是挺有意思的，会对 Linux 指令更加熟练（下面有些 Linux 命令只在 bash 下有效，在 zsh 里面可能会不行） 拼接型 命令 作用 ...
CTF中的命令执行绕过
webshell打下基础 同样的，今天还会介绍如何使用各种命令执行绕过的方式 首先我们先来看代码执行 ...
命令执行绕过小技巧
管道符 windows 下 |直接执行后面的语句 ||如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句 &前面和后面命令都要执行，无论前面真假 &&如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令 Linux 下 ;前面和后面 ...
命令执行（RCE）绕过总结
...
CTF练习三 —— 命令注入&命令执行绕过
这个题是第四届强网杯也就是2020.8.22号开始的那场一道简单的命令注入题，再这之前我并没有学习过命令注之类的知识，，，看到题之后先搜在学，，误打误撞解了出来，过段时间wp就会放出来，所以这里就不对题目详细介绍了，题目本身也比较简单，直接给了PHP源码，现学都来得及；； 解题参考的链接 ...
sudo/su命令免密执行
sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt、reboot、su等等。 登录到root用户 将用户加入sudoers visudo //或者vi /etc/sudoers 移动光标，到一行root ALL=(ALL ...