会员
周边
捐助
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
phant0m
博客园
首页
新随笔
联系
订阅
管理
2022年8月7日
ctfshow 七夕杯 web
摘要:
ctfshow 七夕杯 web签到 会执行命令,但没有回显 同时js中限制了命令长度<=7 function isSafe(cmd) { return cmd.length<=7; } 直接用>(重定向符)到任意网址即可 ls />m 访问m可以下载结果 读flag,cat太长,用nl代替 payl
阅读全文
posted @ 2022-08-07 19:48 phant0m1
阅读(391)
评论(0)
推荐(0)
编辑
公告