ping下命令注入


 

打開題目后發現這樣界面

 

 首先測試127.0.0.1的結果

 

 然后測試 || | & && ; 等分割符 最后發現 || 可以用,這里界面上會過濾掉一個 | 

 

 發現flag文件但是查看的時候 cat命令不可以使

 然后通過查閱,發現可以用?來進行匹配

 

DCNCTF{He110_W0rld_He110_hacker}


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM