攻防世界Web新shou区-command

题目描述：

小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。

来到场景界面，发现是一个ping功能，先尝试是否可以ping通
ping功能没有问题，题目中说没有waf拦截，试一试最简单最容易想到的管道符|是否能通过，构造payload 127.0.0.1 | whoami
发现没有被拦截，那就直接命令查找flag，构造payload 127.0.0.1 | find / -name flag*
在这里找到了flag文件，最后cat一下，构造payload 127.0.0.1 | cat /home/flag.txt,找到即为flag字符串

攻防世界Web新shou区-command_execution相关推荐

攻防世界Web新shou区-simple_php
题目描述: 小宁听说php是最好的语言,于是她简单学习之后写了几行php代码. 先打开场景,果然是php代码审计题目我们可以简单阅读一下这段代码,大概就是通过get方式传入a和b参数的值,然后判断a ...
攻防世界Web新shou区-webshell
题目描述: 小宁百度了php一句话,觉着很有意思,并且把它放在index.php里. 来到场景里发现页面是显示这样一段文字,意识是以post方式提交一个shell参数,然后把shell参数的值当成ph ...
攻防世界 web高手进阶区 9分题 favorite_number
前言继续ctf的旅程开始攻防世界web高手进阶区的9分题本文是favorite_number的writeup 解题过程进入界面简单的代码审计首先是个判断,既要数组强等于,又要首元素不等然 ...
攻防世界 web高手进阶区 8分题 Web_python_block_chain
前言继续ctf的旅程开始攻防世界web高手进阶区的8分题本文是Web_python_block_chain的writeup 解题过程这是个区块链题这..裂开了啊没搞过区块链从零开始学习 ...
攻防世界 web高手进阶区 9分题 bilibili
前言继续ctf的旅程开始攻防世界web高手进阶区的9分题本文是bilibili的writeup 解题过程进来界面这尼玛出题人是黑还是粉啊笑死看题目意思是买lv6 惯例源码+御剑没发现什 ...
攻防世界-web高手进阶区
文章目录攻防世界-web高手进阶区 1.baby_web 2.Training-WWW-Robots 3.Web_php_include (文件包含+伪协议) 1.方法 2.方法 4.ics-06( ...
攻防世界 web高手进阶区 10分题 weiphp
前言继续ctf的旅程开始攻防世界web高手进阶区的10分题本文是weiphp的writeup 解题过程进入界面点击进入一个登陆界面没有注册那肯定得找源码了惯例源码+御剑发现git泄 ...
攻防世界web高手进阶区ics-05（XCTF 4th-CyberEarth）WriteUp
文章目录解题部分总结: 解题部分题目来源攻防世界web高手进阶区ics-05(XCTF 4th-CyberEarth) 1.拿到题目以后,发现是一个index.php的页面,并且设备-没有显示 ...
攻防世界 web高手进阶区 7分题Confusion1
前言继续ctf的旅程开始攻防世界web高手进阶区的7分题本文是Confusion1的writeup 解题过程进来的界面如下 (后来知道是php vs python的意思,也就是给提示跟pyth ...

攻防世界Web新shou区-command_execution

题目描述：

攻防世界Web新shou区-command_execution相关推荐

最新文章

热门文章