Loading

2020年6月5日
[GXYCTF2019]Ping Ping Ping(ping命令执行绕过Waf)
摘要： 记一道ping注入的题。过滤了很多字符。 ####分析 简单的测了一下，很容易就拿到了flag.php和index.php。 但是存在waf无法直接查看。直接?ip=127.0.0.1|cat flag.php提示/?ip= fxck your space!。意思不能存在空格。用$IFS$1可以代替 阅读全文
posted @ 2020-06-05 18:06 Hel10 阅读(2546) 评论(0) 推荐(0) 编辑