什么是ping

在网络中 ping 是一个十分强大的 TCP/IP 工具。它的作用主要为：
（1）用来检测网络的连通情况和分析网络速度；
（2）根据域名得到服务器 IP；
（3）根据 ping 返回的 TTL 值来判断对方所使用的操作系统及数据包经过路由器数量。我们通常会用它来直接 ping IP 地址，来测试网络的连通情况。

ping注入

command1 && command2	先执行 command1 后执行 command2
command1 \| command2	不执行 command1 只执行 command2
command1 & command2	先执行 command2 后执行 command1

操作

首先尝试输入127.0.0.1，发现命令为ping -c 3 127.0.0.1 ，且题目中提及未设置waf，因此考虑ping注入。

使用&&连接符连接ping命令和ls命令，发现在/home目录下有一个文件叫flag.txt。

使用|连接符使之只打开flag.txt文件，找到flag。

攻防世界web新手关之command_execution相关推荐

攻防世界web新手关之xff_referer
xff: 很多HTTP代理会在HTTP协议头中添加X-Forwarded-For头,用来追踪请求的来源. X-Forwarded-For的格式如下: X-Forwarded-For: client1, ...
攻防世界——web新手题
攻防世界----web新手题 1. robots 打开题目场景,发现与robots协议有关,上网搜索robots协议的内容: Robots协议(也称为爬虫协议.机器人协议等)的全称是"网络爬 ...
攻防世界-web新手区wp
攻防世界-web新手区wp view source robots backup cookie disabled_button weak auth simple php get_post xff_ref ...
攻防世界——web新手区（全解）
当前网络安全形式越来越严重,我国也越来越重视,现在国内乃至国际上各个网络攻防大赛层出不穷,但是练习平台却还是很稀缺,可以说目前网上能够练习的平台也就只有几家,大多数的院校它们有自己的练习平台但并不公开 ...
攻防世界web新手区（来自小白）*-*
鄙人是个纯纯的小白,这个博客也是给小白写的,不过大佬们也不会来查这些题的wp吧拍飞文章目录攻防世界WEB新手区(1--11) 第一题view_source 第二题robots 第三题backup ...
攻防世界web新手练习 -unseping
攻防世界web新手练习 -unseping 新版攻防世界的这个题目有点给力,从今天开始刷题刷题本题的知识点很多,总结出来以下几点 php代码审计 php反序列化命令执行的绕过方式空格绕过空环境 ...
攻防世界-Web(新手区)
前言暑假前,为了学习Web题,做了攻防世界的新手区的Web题,当时没有总结,现在总结一下. 正文 Web1:view_source 查看源代码,右键不可以用.所以按F12,直接查看源码即可. Web ...
XCTF攻防世界Web新手入门题大全
XCTF攻防世界Web之WriteUp无图版 (Tips:有图版本,请移步我的资源,自行下载doc文档) 0x00 准备 [内容] 在xctf官网注册账号,即可食用. [目录] 目录 0x01 vie ...
攻防世界web新手区合集
攻防世界(xctf)做题合集-get_post- robots-backup-cookie-disabled_button-simple_php-weak_auth-xff_referer-simpl ...

攻防世界web新手关之command_execution

什么是ping

ping注入

操作

攻防世界web新手关之command_execution相关推荐

最新文章

热门文章