攻防世界 web新手村011:command_execution

罗轶凡   ·   发表于 2021-08-25 17:05:03   ·   CTF&WP专版

题目


当输入一个IP地址的时候,下面弹出了如下内容

可以看出,这里执行的是系统命令,但不知道是CMD命令还是Linux命令
尝试拼接命令进行判断,如果拼接的命令下面没有回显那说明应该拼接另外一种命令,如下图


上边cmd命令无回显,下边Linux命令有回显,说明该系统的指令为Linux
接下来要用pwd查找目前所在的位置

尝试跳到最前面,但是第二次跳的时候又回到刚才的位置了只能拼接长的命令了

依次访问每个目录,看看有什么惊喜?
这里可以使用burp对下面的文件夹挨个访问

可以看到,当访问到home文件夹的时候,里面有个flag.txt文件,回到输入IP地址的框框,输入
127.0.0.1 && pwd && cd ../../../ && cat ./home/flag.txt
可以得到flag

用户名金币积分时间理由
学kali的小白 1.00 0 2021-10-26 07:07:21 一个受益终生的帖子~~

打赏我,让我更有动力~

0 Reply   |  Until 10个月前 | 479 View
LoginCan Publish Content
返回顶部 投诉反馈

© 2016 - 2022 掌控者 All Rights Reserved.