CTFHub-RCE 命令注入-过滤目录分隔符

article/2025/6/15 19:42:42

  • 观察源代码

    • 代码里面可以发现过滤了目录分隔符\和/

  • 判断是Windows还是Linux

    • 源代码中有 
      ping -c 4
      说明是Linux

  • 查看有哪些文件

    • 127.0.0.1|ls

  • 打开flag文件

    • 发现存在一个flag_is_here的文件夹，我们需要打开这个文件夹找到目标文件
    • 我们尝试分步，先利用cd进入该文件夹，再ls查看有哪些文件 
      127.0.0.1;cd flag_is_here;ls
    • 再cat这个php文件
    • 可是发现 文本内容显示不出来，所以怀疑可能编码格式问题，有些内容无法显示(同上一节)
    • 我们尝试用base64编码 
      127.0.0.1;cd flag_is_here;cat flag_277821912323639.php|base64
    • 再将内容base64 解码一下
    • 成功获取flag

http://www.hkcw.cn/article/IiAEmrLjoA.shtml

相关文章

使用curlconverter网站快速生成requests请求包

使用curlconverter网站快速生成requests请求包

在python写requests请求的时候，抓包后需要复制粘贴包的内容，然后手动修改和写代码。 最近发现一个好的网站 https://curlconverter.com/python/ 可以复制curl(bash)数据后，直接生成数据包，非常便捷。 举例说明： 选…
阅读更多...
产品规格书写作结构、规范（编写指南）

产品规格书写作结构、规范（编写指南）

一、产品规格书定义 产品规格书是一种综合性文档，它将产品需求、交互设计、业务流程和界面原型有机结合在一起。与传统文字为主的规格书不同，产品规格书通过高保真原型、动态交互和详细注释来完整表达产品功能和用户体验要求。 产品规格书是产品设计阶…
阅读更多...
Webug4.0靶场通关笔记16- 第16关MySQL配置文件下载

Webug4.0靶场通关笔记16- 第16关MySQL配置文件下载

目录 第16关 MySQL配置文件下载 1.打开靶场 2.源码分析 3.渗透实战 （1）Windows系统 （2）Linux系统 4、防御方法 本文通过《webug4.0靶场第16关MySQL配置文件下载》来进行渗透实战。文件下载是指 Web 应用程序在处理文件下载…
阅读更多...
Java开发经验——阿里巴巴编码规范实践解析10

Java开发经验——阿里巴巴编码规范实践解析10

摘要 这篇文章主要介绍了阿里巴巴Java开发的编码规范实践解析，重点聚焦于系统设计规范。文中强调了存储方案和底层数据结构设计的重要性，指出其需要经过严格评审并形成文档。同时，详细阐述了设计与评审流程，包括设计方案初稿、建…
阅读更多...
AutoML详解：自动化机器学习的未来

AutoML详解：自动化机器学习的未来

AutoML详解：自动化机器学习的未来 系统化学习人工智能网站（收藏）：https://www.captainbed.cn/flu 文章目录 AutoML详解：自动化机器学习的未来摘要引言技术架构对比1. 核心组件：从算法到工作流2. 算法实现…
阅读更多...
(8)-Fiddler抓包-Fiddler如何设置捕获会话

(8)-Fiddler抓包-Fiddler如何设置捕获会话

1.简介 在前面我们介绍了Fiddler界面内容以及作用。那么我们接下来讲解和分享如何设置Fiddler后，我们就可以捕获会话，进行抓包了。 2.捕获会话的设备 常见的捕获会话的设备分为PC（电脑）端和手机（Android和IOS苹果&am…
阅读更多...
虚拟DOM和DOM是什么？有什么区别？虚拟DOM的优点是什么？

虚拟DOM和DOM是什么？有什么区别？虚拟DOM的优点是什么？

虚拟DOM与真实DOM的概念 虚拟DOM（Virtual DOM）是一种对真实DOM的抽象表示，其结构通常为一个JavaScript对象，保存了DOM节点的标签、属性、子节点等信息。真实DOM则是浏览器中的实际文档对象模型，由HTML代码解析生成&am…
阅读更多...
电赛TIMSPM0G3507 CCS环境安装在D盘的方法

电赛TIMSPM0G3507 CCS环境安装在D盘的方法

前言 安装TI的环境内存占用还是比较大的，但是大家默认安装到C盘，本篇就教大家从0到一安装到D盘 先把3个要下载的下载了 1.安装SDK 登录LP-MSPM0G3507 评估板 | TI.com.cn这个网站 选择Windows的下载 2.下载图形配置软件 登录SYSCONFIG IDE、配置、编译器…
阅读更多...
电力高空作业安全检测（3）RT-DETR模型

电力高空作业安全检测（3）RT-DETR模型

背景与挑战 YOLO 系列模型长期以来在实时目标检测领域占据主导地位，因其在速度与精度之间取得了良好的平衡。然而，这些模型在处理多尺度特征时，往往依赖于非极大值抑制（NMS）后处理步骤，这不仅增加了计算…
阅读更多...
项目架构初始化，底部导航页面切换

项目架构初始化，底部导航页面切换

引言 在移动端应用开发中，底部导航栏是一种常见的用户界面元素，用于在不同的页面之间进行快速切换。本文将介绍如何初始化一个 Vue.js 项目，并实现底部导航栏页面切换的功能。 🤍 前端开发工程师、技术日更博主、已过CET6 &…
阅读更多...
51c大模型~合集133

51c大模型~合集133

我自己的原文哦~ https://blog.51cto.com/whaosoft/13948969 #用Veo 3Suno做了个AI Rapper 吊打音乐节上的流量明星 太疯狂了！AI生成的嘻哈歌手唱Rap以假乱真，网友直呼「看不出破绽」。 来来来，眼尖的朋友请告诉我，下面这个…
阅读更多...
俄称控制定居点 乌称打击俄纵深目标 双方战事持续升级

俄称控制定居点 乌称打击俄纵深目标 双方战事持续升级

俄罗斯国防部5月31日发布战报称，俄军控制了苏梅州沃多拉哈和顿涅茨克地区诺沃波利居民点。在过去24小时内，俄军在苏梅、哈尔科夫、顿涅茨克、扎波罗热、赫尔松等方向打退乌军多次进攻并发动多次攻势。乌克兰武装部队总司令瑟尔斯基同一天表示，乌军在5月使用远程精确武器打击…
阅读更多...
机器学习知识图谱——K-means++聚类算法

机器学习知识图谱——K-means++聚类算法

目录 一、图解K-means++ 聚类算法知识图谱 二、K-means 是什么？ 三、K-means++ 是什么？ 四、K-means++ 算法流程 第一步：选择初始质心（核心改进） 第二步：执行 K-means 正式流程 五、算法图示 六、优点 vs 缺点 七、常用场景 八、Python 代码示例 （使用 sklear…
阅读更多...
Java SE 2.数据类型与变量

Java SE 2.数据类型与变量

Java是一门强类型语言，数据类型和变量是构建程序的基石。理解数据类型的选择和变量的定义方式，直接影响代码的性能和可读性。就一句话：数据类型和变量很重要！ 1. 字面常量 我们刚接触Java时，曾写过一个简单的程序&am…
阅读更多...
数据结构-算法学习C++（入门）

数据结构-算法学习C++（入门）

目录 03二进制和位运算04 选择、冒泡、插入排序05 对数器06 二分搜索07 时间复杂度和空间复杂度08 算法和数据结构09 单双链表09.1单双链表及反转09.2合并链表09.2两数相加09.2分隔链表 013队列、栈、环形队列013.1队列013.2栈013.3循环队列 014栈-队列的相互转换014.1用栈实现…
阅读更多...
【前端】SPA v.s. MPA

【前端】SPA v.s. MPA

链接：页面结构 误区 页面结构管理有两种常见方式：路由形式 和 组件形式。路由形式 对应MPA ，组件形式对应SPA ❌ 误区 1：路由形式 MPA❌ 路由是 SPA 和 MPA 共有的概念，区别在于路由映射的对象： MPA 的…
阅读更多...
国米0-5创欧冠决赛最大分差 巴黎青春风暴横扫夺冠

国米0-5创欧冠决赛最大分差 巴黎青春风暴横扫夺冠

在安联球场举行的欧冠决赛中，巴黎圣日耳曼以5比0横扫国际米兰，创造了欧冠决赛历史上的最大分差纪录。此前欧冠决赛的最大分差为四球，最近一次是1993-1994赛季AC米兰对巴萨的4比0。恩里克带领下的巴黎圣日耳曼首次赢得欧冠冠军，他们的表现令人震惊。比赛开始后不久，巴黎便迅…
阅读更多...
樊振东加盟德甲 俱乐部披露幕后 签约过程震撼乒坛

樊振东加盟德甲 俱乐部披露幕后 签约过程震撼乒坛

FC萨尔布吕肯俱乐部宣布，奥运冠军樊振东将加盟球队。当樊振东在社交媒体上发布观看欧冠的照片时，另一条消息也震惊了乒乓球圈：他将在新赛季代表萨尔布吕肯出战德国乒乓球甲级联赛（TTBL）。俱乐部官方公告中提到，前世界排名第一的樊振东将在新赛季为萨尔布吕肯效力。这位28…
阅读更多...
Yunxi期中

Yunxi期中

Misc 谍影重重plus（misc） 随波逐流修复伪加密 零宽字符解密，？？？需要爆破 import itertools import stringdef generate_symmetric_passwords():# 扩展字符集：大小写字母 数字 符号chars st…
阅读更多...
2024年ESWA SCI1区TOP，自适应学习灰狼算法ALGWO+无线传感器网络覆盖优化，深度解析+性能实测

2024年ESWA SCI1区TOP，自适应学习灰狼算法ALGWO+无线传感器网络覆盖优化，深度解析+性能实测

目录 1.端午快乐2.摘要3.灰狼算法GWO原理4.改进策略5.结果展示6.参考文献7.代码获取8.读者交流 1.端午快乐 今天端午节，祝各位朋友端午安康，阖家平安！ 2.摘要 无线传感器网络（WSNs）是一种被广泛应用的新兴技术&…
阅读更多...
推荐文章

Copyright @ 2022~2023