尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
[GXYCTF2019]Ping Ping Ping(这题做的不烧心)
[GXYCTF2019]Ping Ping PingImported from BUUCTF/CTFd challenge #1680一、进入环境/ip先是随便试了几个数字12什么的he全丢了试试127.0.0.1嗯嗯这样就全通了。我还去尝试了?ipflag小嘴不太干净…这应该是过滤了那肯定还有其他过滤词这里可以用bp去循环尝试试出来被过滤掉的字符但是我看了别人的wp就不费事了空格被拦可以用$IFS代替catlsenv都可以使用bash不行。ls查看一下居然有flag.php但是flag被过滤了必须尝试去构造payload应该能得到flagenv查看有惊喜显示了FLAGnot_flag最有用PWD/var/www/htmlUSERwww-data可以使用$FLAG去得到not_flag也就是可以得到flag通过cut -u-5去切除第五个字符后的-flag$FLAG取出环境变量FLAG得到值同时因为空格被过滤所以使用$IFS代替结果就是?/ip127.0.0.1;cat$IFSecho$IFS$FLAG|cut$IFS-c5-.php之后再源码中看到flag本题的难点主要再于尝试被过滤词汇以及寻找代替构造出cat flag.php的效果还有就是一点思路的问题要不然也不用去看别人的flag抄一下别人的知识点总结四、知识点总结多层过滤的分工提示语不同层给不同报错把提示语收集齐 直接拿到黑名单全貌。触发一次比 fuzz 一遍便宜得多。判据要分清扫输入还是扫输出fxck your flag!扫的是输入原文。这决定了不能写not_flag字面量必须借服务端变量展开来构造敏感串。$IFS绕空格通用性极强。{}被禁时用$IFS而非${IFS}$9也是 IFS 引用形式。环境变量是免费的字符来源$FLAG、$PWD、$PATH、$HOME往往含被禁字符/、_、flag配cut/tr/rev可洗出任意子串。反引号 vs$())被禁时是唯一可用的命令替换。/被禁不等于无解命令不带参数时默认作用于 CWDls即可出文件名。纠错纪律定位黑名单时一次只改一个变量否则会把 A 字符的拦截误归因给 B。这题做的不烧心
RELATED

相关推荐

Notepad++绿色版便携化配置与插件管理避坑指南

Notepad++绿色版便携化配置与插件管理避坑指南

简介:Notepad绿色便携版面向程序员、IT运维及需要频繁处理文本的用户,解决在无安装权限或需跨设备快速编辑时无法部署编辑器的痛点。压缩包共6个文件,以7z压缩包与exe可执行程序为主,另附txt下载须知和html使用说明,整…

📅 2026/10/11 4:15:38
Agent安全治理:从提示词注入到工具权限的完整防护指南

Agent安全治理:从提示词注入到工具权限的完整防护指南

直接摆个现状:Agent火热了这么久,很多团队把大模型API的密钥一配、权限一挂,就觉得"安全了"。但AI Agent这个形态和传统应用完全是两码事,以前Web系统是输入—处理—输出,路径可控、边界可枚举,而…

📅 2026/10/11 4:10:38
随机森林模型代码实战:从调包到调参的避坑指南

随机森林模型代码实战:从调包到调参的避坑指南

简介:这份资源面向机器学习初学者与数据科学从业者,系统讲解随机森林这一经典集成学习模型,帮助读者理解其从Bootstrap抽样、随机特征选择到决策树构建与投票输出的完整流程,并掌握分类与回归任务中的实际应用。压缩包共66个文件&…

📅 2026/10/11 4:10:38
MORE NEWS

更多资讯

📰

AnyPS5项目实战:HID协议转换实现主机外设自由

玩主机的朋友应该都有过这种经历:主力机放在客厅,想在书房或者卧室继续打,但手柄、方向盘、摇杆这些外设基本都被主机官方生态“绑死”,换一台设备就得重新买一套外设,钱包实在遭不住。我之前折腾过一个叫 AnyPS5 的项…

📰

柔性温度传感器方框型结构设计:从原理到工艺全解析

做柔性温度传感器最折腾人的往往不是材料,而是结构。同样一种导电油墨,你做成长条形、蛇形、方框形,测出来的稳定性和抗弯折寿命完全不是一个量级。本文要聊的这个方案,就是“柔性温度传感器”里的一个特别值得复用的结构设计——…

📰

昇腾910A+CANN 8.5.0在ARM服务器上的安装排障实战

上周末接了个排障需求:一台 Atlas 800(型号9000)服务器,板载昇腾910A加速卡,操作系统是 ARM 架构的 openEuler 22.03 LTS。客户说 CANN 8.5.0 装不上,装上也用不了,npu-smi 查不到设备&#xff…

📰

Zynq异构实时方案:Linux UIO用户态驱动与FPGA中断优化实践

聊到异构计算,尤其是Zynq这类把ARM CPU和FPGA放在同一颗芯片里的平台,大家最先想到的往往是“性能强、可定制、能跑Linux”。但真正上手之后,你会发现一个很现实的问题:FPGA侧的逻辑可以做到纳秒级硬实时,可一旦牵扯到…

📰

电网不平衡下三电平并网逆变器控制建模与Simulink仿真分析

1. 为什么会盯上这个研究方向电网不平衡三个字,在并网逆变器这个圈子里,基本等于“麻烦制造机”。我最早接触这个课题是因为手头一个光伏并网项目,现场实测三相电压不平衡度经常超过5%,个别时刻甚至冲到了10%以上。当时逆变器天天…

📰

自适应领导者樽海鞘群算法:解决多峰函数全局搜索早熟问题

说起“全局搜索”这个词,估计很多人第一反应是编辑器里的全局搜索功能——在VSCode里按个快捷键,整个工作区的关键词瞬间被扫出来。但在优化算法这个领域,全局搜索的意思很不一样:它指算法在整个可行解空间里寻找最优解的能力&…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬