[ACTF2020 新生賽]Exec
0x00 知識點 命令執行 這里見了太多了。。以前也寫過： https://www.cnblogs.com/wangtanzhi/p/12246386.html 0x01 解題 最簡單的命 ...
原文：[ACTF2020 新生賽]Exec
題目分析 拿到題目 隨便輸入個ip，抓包看看 發現確實執行了ping命令，考慮到這里會存在命令執行漏洞，利用它拿到flag 常見管道符 就是按位或 ，直接執行 后面的語句 就是邏輯或 ，如果前面命令是錯的那么就執行后面的語句，否則只執行前面的語句 amp 就是按位與 ， amp 前面和后面命令都要執行，無論前面真假 amp amp 就是邏輯與 ，如果前面為假，后面的命令也不執行，如果前面為真則執行 ...
2020-08-11 10:40 1 933 推薦指數：
相關推薦
[BUUOJ記錄] [ACTF2020 新生賽]BackupFile、Exec
兩道題都比較簡單，所以放到一塊記下來吧，不是水博客，師傅們輕點打 BackupFile 題目提示“Try to find out source file!”，訪問備份文件/index.php.ba ...
[ACTF2020 新生賽]Upload
鼠標移動到燈泡上發現文件上傳 上傳php文件被攔截，嘗試使用大小寫繞過，上傳Php格式文件，上傳成功但是沒有被正確解析 使用burpsuite fuzz一下可以上傳文件類型，發現. ...
[ACTF2020 新生賽]Include
0x00 知識點 本地文件包含 ?file=php://filter/read/convert.base64-encode/resource=index.php ?file=php://filter ...
[ACTF2020 新生賽]BackupFile
0x00 知識點 備份文件 index.php.bak str弱相等被轉化為整型 0x01解題 根據提示下載備份文件得到源碼 看到==弱相等 且被強制轉為整型 ...
[ACTF2020 新生賽]BackupFile && [ACTF2020 新生賽]Upload &&[GYCTF2020]Blacklist
[ACTF2020 新生賽]BackupFile 嘗試找到源代碼，加上題目是備份文件，猜測備份文件里面有網站的源代碼，御劍掃描一下，就掃到index.php 訪問index.php.bak 下載源代碼： <?php include_once "flag.php ...
BUUCTF-[ACTF2020 新生賽]Include 1
本題主要考查了利用php://filter偽協議進行文件包含 進入題目根據Tip進入正題，可以看到URL中存在文件包含（題目名也很直接） 首先考慮 "php://input"偽協議 + ...
Buuctf-web-[ACTF2020 新生賽]Upload
這個題我有兩個思路。 1.繞過前端Js驗證，phtml拓展名的應用 首先打開之后，寫一個phtml文件 發現不允許上傳phtml文件 猜想有js驗證 F ...