runxinzhi.com
首页
百度搜索
XCTF command_execution
讲道理这题算是我的思路盲区,先试着ping下本地的地址,127.0.0.1
看了大佬的wp时,我突然意识到,这是放在服务器上执行的,而且服务器一般都是linux系统的,所以linux命令是必需的,
思路分析:猜测上是服务器上那位同学写了一个可以执行ping命令的程序,但是没加限制,这里有可能会出现命令拼接。
命令拼接:
| 将上一句的命令作为输入,执行下一句的命令
&& 第一句执行成功,才执行下一句
find命令 find 目录 -name “
.
” //查找文件名为。。。
先查找flag在哪。
相关阅读:
关于博客园各项工具的使用
Java常用的7大排序算法汇总
Java 基本数据类型(新手必看资料)
学习Java,还需要学好哪些知识
JavaSE基础知识总结
python2.7.11安装pygame包
phpstorm打开项目目录时,出现一直在扫描文件
laravel 通过npm搭建前端资源的注意事项
基于laravel5.2进行rabbitmq队列服务发送接收信息
在centos7中安装composer
原文地址:https://www.cnblogs.com/YenKoc/p/12779980.html
最新文章
[统计硬币] 递推/DP
[兔八哥与猎人] GCD
Sprin Boot无RunWith注解解决办法
YAML学习笔记
[最大公约数] 枚举/暴力
idea使用记录
webpack raw-loader 打包问题
cutout改版记录
npm包的源码和yarn add下载下来的代码关系
前端待学知识点
热门文章
前端技术待学
nuxt重构网站学习记录
react本地开发代理访问原理
知否在线视频录制难点
react自定义变量
Vue之插槽slot
Vue学习
复杂度分析--整理
LeetCode题库整理(自学整理)
python语言几个常见函数的使用
Copyright © 2020-2023
润新知