菜狗杯(二)

CTFshow菜狗杯,

一言既出

先传num参数,再进行注释,插入命令执行函数。

驷马难追

这里限制了符号,不能进行注释绕过,就进行加法。

Taptaptap

在这里插入图片描述

解码得Your flag is in /secret_path_you_do_not_know/secretfile.txt

、访问得flag

Webshell

反序列化

将处理之后的命令通过cmd传入,得到flag

posted @ 2022-11-21 11:46  fugodd  阅读(73)  评论(0编辑  收藏  举报