UNCTF2020-WEB：UN's_online_tools（%09替换空格|反斜杠绕过过滤字符）

打开页面发现是一个ping功能的页面，考虑使用管道符号执行命令

先fuzz测试一下过滤了哪些字符，发现过滤了flag，cat，*和空格等内容

我们使用linux的\进行绕过过滤字符，用%09代替空格（%09是在php环境下才能使用）

 

先使用ls查看文件，最终发现flag在根目录，构造exp如下：

GET index.php?url=1|ca\t%09/fla?&GO=GO