{青少年CTF} PingMe 详解_青少年ctf ping

作者：Gausst松鼠会 | 2024-03-08 14:34:24

踩

青少年ctf ping

分看着有点多，挺吓人的，但其实挺简单的

进来长这样，先输入127.0.0.1试一下

这个时候我们就可以悄悄的放一些命令进去一起执行看看：127.0.0.1&ls

可以发现ls命令没有被过滤，可以使用，也一下子看见了flag.php

直接访问是肯定是么也看不见的，没这么简单>_<

查看源代码也什么都没有，这个时候我们想到，ls命令没有被过滤，那cat呢？：127.0.0.1&cat flag.php

啊这，仍然一无所有，但是，你点开源代码重新执行一下命令就可以看见了，因为flag被注释了，所以看不见

flag="flag{s0_3asy_flag_g1ve_you}

溜了溜了

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/Gausst松鼠会/article/detail/210697