CTFHub_技能樹_Web之RCE——「過濾目錄分隔符」
文章目錄 使用工具 解題過程 完 –>CTFHub傳送門<– 使用工具 Microsoft Edge v84.0.522.40 解題過程 127.0.0.1&ls查看當前目錄結構 flag需要跳轉到子文件夾裏 而目錄分隔符斜槓被過濾了 因此我們使用cd進入子文件夾，而不是直接cat訪問 輸入127.0.0.1;cd flag_is_here;ls進入子文件夾並查詢，使用分號間隔 127.0.0.1
相關文章
- 1. CTFHub_技能樹_Web之RCE——「php://input」
- 2. CTFHub_技能樹_Web之RCE——「過濾空格」
- 3. CTFHub_技能樹_Web之RCE——「讀取源代碼」
- 4. CTFHub_技能樹_Web之RCE——「文件包含」
- 5. CTFHub_技能樹_Web之RCE——「命令注入綜合練習」
- 6. ctfhub技能樹—RCE—過濾空格
- 7. CTFHub_技能樹_Web之信息泄露——「目錄遍歷」、「PHPINFO」、「備份文件下載」
- 8. CTFHub技能樹RCE命令注入
- 9. DIRECTORY_SEPARATOR 目錄分隔符常量
- 10. 商城項目-過濾功能分析
- 更多相關文章...
- • PHP 過濾 unserialize() - PHP 7 新特性
- • jQuery Mobile 過濾 - jQuery Mobile 教程
- • Docker容器實戰(六) - 容器的隔離與限制
- • Git五分鐘教程
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
歡迎關注本站公眾號,獲取更多信息
相關文章
- 1. CTFHub_技能樹_Web之RCE——「php://input」
- 2. CTFHub_技能樹_Web之RCE——「過濾空格」
- 3. CTFHub_技能樹_Web之RCE——「讀取源代碼」
- 4. CTFHub_技能樹_Web之RCE——「文件包含」
- 5. CTFHub_技能樹_Web之RCE——「命令注入綜合練習」
- 6. ctfhub技能樹—RCE—過濾空格
- 7. CTFHub_技能樹_Web之信息泄露——「目錄遍歷」、「PHPINFO」、「備份文件下載」
- 8. CTFHub技能樹RCE命令注入
- 9. DIRECTORY_SEPARATOR 目錄分隔符常量
- 10. 商城項目-過濾功能分析