当前位置：首页 > news >正文

[GXYCTF2019]Ping Ping Ping1

news 2026/5/12 8:40:00

打开靶机

结合题目名称，考虑是命令注入，试试ls

结果应该就在flag.php。尝试构造命令注入载荷。 cat flag.php

可以看到过滤了空格,用 $IFS$1替换空格

还过滤了flag，我们用字符拼接的方式看能否绕过,a=g;cat$IFS$1fla$a.php。注意这里用分号间隔，所以不能用管道符连接了。

可以看到flag了。这里有个坑，这段是纯php代码，所以在页面上没有显示出来，要注意观察界面的源码。

其实可以先看一下index.php

基本上可以看到过滤了哪些内容。所以还可以用base64编码绕过过滤

echo$IFS$1Y2F0IGZsYWcucGhw|base64$IFS$1-d|sh

既然ls能把flag找出来，则还可以利用内联的方式获取flag cat$IFS$1`ls`

放一个命令注入的介绍：命令注入以及常见绕过方式_命令注入如何绕过空色-CSDN博客

[GXYCTF2019]Ping Ping Ping1

打开靶机结合题目名称，考虑是命令注入，试试ls 结果应该就在flag.php。尝试构造命令注入载荷。 cat flag.php 可以看到过滤了空格,用 $IFS$1替换空格还过滤了flag，我们用字符拼接的方式看能否绕过,ag;cat$IFS$1fla$a.php。注意这里用分号间隔…...

编程日记 2024/7/19 2:29:18

成为git砖家(1): author 和 committer 的区别

大家好，我是白鱼。一直对 git author 和 committer 不太了解， 今天通过 cherry-pick 的例子搞清楚了区别。原理例如我克隆了著名开源项目 spdlog 的源码， 根据某个历史 commit A 创建了分支， 然后 cherry-pick 了这个 commit …...

编程日记 2024/7/19 2:27:16

Lianwei 安全周报|2024.07.15

新的一周又开始了，以下是本周「Lianwei周报」，我们总结推荐了本周的政策/标准/指南最新动态、热点资讯和安全事件，保证大家不错过本周的每一个重点！ 政策/标准/指南最新动态 01 《人工智能全球治理上海宣言》发布我们强调共同促…...

编程日记 2024/7/19 2:20:10

Linux - 基础开发工具（yum、vim、gcc、g++、make/Makefile、git、gdb）

目录 Linux软件包管理器 - yum Linux下安装软件的方式认识yum 查找软件包安装软件如何实现本地机器和云服务器之间的文件互传卸载软件 Linux编辑器 - vim vim的基本概念 vim下各模式的切换 vim命令模式各命令汇总 vim底行模式各命令汇总 vim的简单配置 Linux编译器 - gc…...

编程日记 2024/7/19 2:17:07

Git使用介绍教程

Git使用介绍教程小白第一次写博客，内容写的可能不是很详细，仅供参考，大家一起努力 gitee网址：https://gitee.com 大部分的开发团队都以 Git 作为自己的版本控制工具，需要对 Git 的使用非常的熟悉。这篇文章中本人整理了自己在开发过程中经常使用到的 Git 命令，方便在偶…...

编程日记 2024/7/19 2:15:05

STM32的TIM1之PWM互补输出_死区时间和刹车配置

STM32的TIM1之PWM互补输出_死区时间和刹车配置 1、定时器1的PWM输出通道 STM32高级定时器TIM1在用作PWM互补输出时，共有4个输出通道，其中有3个是互补输出通道，如下： 通道1：TIM1_CH1对应PA8引脚,TIM1_CH1N对应PB13引…...

编程日记 2024/7/19 2:12:03

C++复习的长文指南

C复习的长文指南一、入门语法知识1.预备1.1 main函数1.2 注释1.3 变量1.3 常量1.4 关键字1.5 标识符明明规则 2. 数据类型2.1 整型2.1.1 sizeof关键字 2.2 实型（浮点型）2.3 字符型2.4 转义字符2.5 字符串型2.6 布尔类型bool2.7 数据的输入 3. 运算符3.1…...

编程日记 2024/7/19 2:07:55

数据准备 CREATE TABLE user_info (id bigint(20) NOT NULL AUTO_INCREMENT COMMENT ID,name varchar(20) NOT NULL COMMENT 用户名,age tinyint(4) NOT NULL DEFAULT 0 COMMENT 年龄,sex tinyint(2) NOT NULL DEFAULT 0 COMMENT 状态 0：男 1： 女,creat…...

编程日记 2024/7/19 2:06:47

【JAVA基础】反射

编译期和运行期首先大家应该先了解两个概念，编译期和运行期，编译期就是编译器帮你把源代码翻译成机器能识别的代码，比如编译器把java代码编译成jvm识别的字节码文件，而运行期指的是将可执行文件交给操作系统去执行， …...

编程日记 2024/7/19 2:05:33

贪心算法（2024/7/16）

1合并区间以数组 intervals 表示若干个区间的集合，其中单个区间为 intervals[i] [starti, endi] 。请你合并所有重叠的区间，并返回一个不重叠的区间数组，该数组需恰好覆盖输入中的所有区间。示例 1： 输入：inter…...

编程日记 2024/7/19 2:02:29

Python 在Word表格中插入、删除行或列

Word文档中的表格可以用于组织和展示数据。在实际应用过程中，有时为了调整表格的结构或适应不同的数据展示需求，我们可能会需要插入、删除行或列。以下提供了几种使用Python在Word表格中插入或删除行、列的方法供参考： 文章目录 Python 在Wo…...

编程日记 2024/7/19 1:58:26

Java二十三种设计模式-单例模式（1/23）

引言在软件开发中，设计模式是一套被反复使用的、大家公认的、经过分类编目的代码设计经验的总结。单例模式作为其中一种创建型模式，确保一个类只有一个实例，并提供一个全局访问点。本文将深入探讨单例模式的概念、实现方式、使用场景以及潜…...

编程日记 2024/7/19 1:57:25

Unity动画系统（3）---融合树

6.1 动画系统基础2-6_哔哩哔哩_bilibili Animator类 using System.Collections; using System.Collections.Generic; using UnityEngine; public class EthanController : MonoBehaviour { private Animator ani; private void Awake() { ani GetComponen…...

编程日记 2024/7/19 1:50:19

sqlalchemy.orm中validates对两个字段进行联合校验

版本 sqlalchemy1.4.37 需求说明有个场景，需要在orm中对两个字段进行联合校验，当 col1 xxx’时，对 col2的长度进行检查，超过限制（500）时，进行截断。网上找了很久，没找到类似的…...

编程日记 2024/7/19 1:44:13

【ROS2】高级:解锁 Fast DDS 中间件的潜力 [社区贡献]

目标：本教程将展示如何在 ROS 2 中使用 Fast DDS 的扩展配置功能。教程级别：高级时间：20 分钟目录背景先决条件在同一个节点中混合同步和异步发布创建具有发布者的节点创建包含配置文件的 XML 文件执行发布者节点创建一个包含订阅者的节…...

编程日记 2024/7/19 1:40:10

VirtualBox虚拟机与主机互传文件的方法

建立共享文件夹 1.点击设置，点击共享文件夹，添加共享文件夹路径，保存 2.启动虚拟机，点击设备，点击安装增强功能，界面会出现一个光碟图标，点击光碟图标 3.打开光碟图标，出现一个目…...

编程日记 2024/7/19 1:39:09

访问控制系列

目录一、基本概念 1.客体与主体 2.引用监控器与引用验证机制 3.安全策略与安全模型 4.安全内核 5.可信计算基二、访问矩阵三、访问控制策略 1.主体属性 2.客体属性 3.授权者组成 4.访问控制粒度 5.主体、客体状态 6.历史记录和上下文环境 7.数据内容 8.决策…...

编程日记 2024/7/19 1:37:07

【BUG】已解决：ModuleNotFoundError: No module named ‘cv2’

已解决：ModuleNotFoundError: No module named ‘cv2’ 欢迎来到英杰社区https://bbs.csdn.net/topics/617804998 欢迎来到我的主页，我是博主英杰，211科班出身，就职于医疗科技公司，热衷分享知识，武汉城市开…...

编程日记 2024/7/19 1:34:04

成都亚恒丰创教育科技有限公司【插画猴子：笔尖下的灵动世界】

在浩瀚的艺术海洋中，每一种创作形式都是人类情感与想象力的独特表达。而插画，作为这一广阔领域中的璀璨明珠，以其独特的视觉语言和丰富的叙事能力，构建了一个又一个令人遐想连篇的梦幻空间。成都亚恒丰创教育科技有限公司在众多插…...

编程日记 2024/7/19 1:19:51

gite+picgo+typora打造个人免费笔记软件

文章目录 1️⃣个人笔记软件2️⃣ 配置教程2.1 使用软件2.2 node 环境配置2.3 软件安装2.4 gite仓库设置2.5 配置picgo2.6 测试检验2.7 github教程 🎡 完结撒花 1️⃣个人笔记软件最近换了环境，没有之前的生产环境舒适，写笔记也没有劲头&…...

编程日记 2024/7/19 1:14:46

Redis++完全指南：C++开发者的终极Redis客户端解决方案

Redis完全指南：C开发者的终极Redis客户端解决方案【免费下载链接】redis-plus-plus Redis client written in C 项目地址: https://gitcode.com/gh_mirrors/re/redis-plus-plus Redis是一款专为C开发者打造的高性能Redis客户端，它提供了简洁易用…...

编程新知 2026/5/12 4:55:41

Exclusively Dark数据集：破解低光照视觉难题的7363张真实图像基准

Exclusively Dark数据集：破解低光照视觉难题的7363张真实图像基准【免费下载链接】Exclusively-Dark-Image-Dataset Exclusively Dark (ExDARK) dataset which to the best of our knowledge, is the largest collection of low-light images taken in very low-li…...

编程新知 2026/5/12 4:00:10