qsnctf ping me2 wp

打开环境简洁明了要求我们输入一个值给ip
尝试?ip=127.0.0.1;ls
得到

尝试用cat打开
发现不能使用空格

测试得bash和cat同样不能出现,这里就不贴图了

通过常规绕过
构造
ca\t%09inde\x.php
得到

这么看代码不全
还是用tac

可以开始审计了

tac和cat得到的数据还原回来大概是这样的
发现实际上不用想这么多,绕过空格过滤查看一下各级目录

拿下

qsnctf ping me2 wp相关推荐

qsnctf 骑士CMS01 wp
题目提示弱口令启动环境查看cms版本百度一下骑士cms的后台路径 /index.php?m=admin&c=index&a=login 进入后台弱口令爆破账号admin 得到 ...
qsnctf nice cream wp
启动环境开局一张图,看看源码上面那个两次base64解码后得到明文flag 第二个base64解码后得到明文3Lu 尝试访问flag.php 代码审计存在文件包含由于这里fopen是r+ 我们 ...
简·雅各布斯（yane jacobs y）在你附近
In Death and Life of Great American Cities, the great Jane Jacobs lays out four essential characteri ...
qsnctf nisc_easyweb wp
启动环境一个phpinfo ctrl f 直接找flag 确实存在提交发现错误,在提交的时候看见题目有提示开burp扫一下发现有robots.txt 查看在api/record下发现访问该 ...
qsnctf basic-crypto wp
打开附件二进制转字符得到 Uh-oh, looks like we have another block of text, with some sort of special encoding. ...
qsnctf NoLogin(克拉玛依市第一届网络安全技能大赛) wp
启动环境扫个后台路径没什么有用的消息尝试sqlmap跑一手存在漏洞爆数据库名爆ctf数据库的表名字段名脱库尝试登录抓个包加个xff 成功进入后台 linux系统尝试ls 读取f ...
qsnctf babyrsa wp
下载附件给了p+q,e,d,c,(p+1)(q+1) 我们可以通过(p+1)(q+1)-p*q-1求出N 得出 N=57781903220726608495841176404144399752917 ...
MOCTF新春欢乐赛部分WP
已经过去有段时间了,比赛在年前,现在才有时间整理一下当时做出的一些题目. 当作是一个复习梳理了比赛地址:http://happy.moctf.com/ 官方所有WP:https://github.c ...
网站能ping通但是打不开_SEO网站建设的三要素：域名、空间、网站程序
域名的选择: 好域名和短域名对权重影响: 好的域名更容易让用户记住你,提高用户回头率.域名的长短影响对SEO没有任何影响,只是短的域名更容易被人记住.另外市面上出现了很多的中文域名,不建议使用中文域名 ...

qsnctf ping me2 wp

qsnctf ping me2 wp相关推荐

最新文章

热门文章