NSSCTF-Web题目24(RCE-空格绕过、过滤绕过)

目录

[MoeCTF 2021]babyRCE

1、题目

2、知识点

3、思路

[SWPUCTF 2022 新生赛]funny_web

4、题目

5、知识点

6、思路


[MoeCTF 2021]babyRCE

1、题目

2、知识点

空格绕过、过滤绕过

3、思路

出现源码,进行代码审计

需要我们GET方式上传一个rce变量,然后system(rce)执行系统命令,也就是说我们上传的参数内容可以是系统命令,但是对参数内容进行了过滤,不能输入cat、tac、flag、空格等,而且不区分大小写

空格绕过:${IFS}$9 、{IFS} 、$IFS 、${IFS}、$IFS$1(其他数字也行,不一定要1)、IFS等

cat等绕过:ca\t、fl\ag,因为linux系统会将 \+字母当成一种字符

?rce=ls

得到两个页面

?rce=ca\t${IFS}fl\ag.php

没有提示,说明绕过了过滤,右键查看一下源代码

得到flag:NSSCTF{8095f050-fc52-458b-acef-4ffc5511a348}


[SWPUCTF 2022 新生赛]funny_web

4、题目

5、知识点

弱比较,intval()

6、思路

顺便输入一些内容,得到用户名提示

用户名:NSS

得到密码提示在,这里可以使用爆破,QQ号是:2122693401

登录上去得到源码

进行审计,这里需要我们上传一个num,值不能等于12345,经过intval()跟12345进行弱比较

intval()

弱比较,只比较值,不比较类型,若一个数字和一个字符串进行比较或者进行运算时,PHP会把字符串转换成数字再进行比较。若字符串以数字开头,则取开头数字作为转换结果。

构造payload:?num=12345a

得到flag:NSSCTF{4dfc2034-03e0-43de-a63f-f79fb43c5c07}


这篇文章就先写到这里了,哪里不懂的或者哪里不足的欢迎指出

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/web/40715.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

解码注意力机制:自注意力与跨注意力的奥秘

标题:解码注意力机制:自注意力与跨注意力的奥秘 自注意力(Self-Attention)和跨注意力(Cross-Attention)是深度学习中的重要概念,尤其在自然语言处理(NLP)领域的Transfor…

[FreeRTOS 功能应用] 互斥量 功能应用

文章目录 一、基础知识点二、代码讲解三、结果演示四、代码下载 一、基础知识点 [FreeRTOS 基础知识] 互斥量 概念 [FreeRTOS 内部实现] 互斥量 本实验是基于STM32F103开发移植FreeRTOS实时操作系统,互斥量实战操作。 使用工具:Keil、串口工具 二、代码…

Rust变量绑定

变量绑定 Rust 通过静态类型确保类型安全。变量绑定可以在声明时说明类型,不过在多数情况下,编译器能够从上下文推导出变量的类型,从而大大减少了类型说明的工作。 使用 let 绑定操作可以将值(比如字面量)绑定&#…

全面解析智慧校园行政办公的协作日程功能

在智慧校园的行政办公生态系统中,协作日程功能成为促进团队互动与工作同步的桥梁,它超越了传统个人日程的范畴,强调的是集体效率与信息的无缝对接。这一功能设计的核心,在于创造一个开放而有序的平台,让教育工作者们能…

2-4 Softmax 回归的从零开始实现

就像我们从零开始实现线性回归一样, 我们认为softmax回归也是重要的基础,因此应该知道实现softmax回归的细节。 本节我们将使用刚刚在2-3节中引入的Fashion-MNIST数据集, 并设置数据迭代器的批量大小为256。 import torch from IPython impo…

【chtagpt】pytorch中的方法对象和属性

文章目录 定义一个简单的类属性和方法对象的区别PyTorch 张量中的属性和方法对象进一步解释总结self.value value 的解释示例解释总结 为了更好地理解方法对象和属性,我们可以通过一个简单的类来演示这两者的区别及其用法。 定义一个简单的类 我们定义一个名为 My…

开发个人Go-ChatGPT--1 项目介绍

开发个人Go-ChatGPT--1 项目介绍 开发个人Go-ChatGPT--1 项目介绍知识点大纲文章目录项目地址 开发个人Go-ChatGPT–1 项目介绍 本文将以一个使用Ollama部署的ChatGPT为背景,主要还是介绍和学习使用 go-zero 框架,开发个人Go-ChatGPT的服务器后端&#…

主从复制原理及操作

主从复制的概念 主从复制是一种在数据库系统中常用的数据备份和读取扩展技术,通过将一个数据库服务器(主服务器)上的数据变更自动同步到一个或多个数据库服务器(从服务器)上,以此来实现数据的冗余备份、读…

解决video.js在demo中可以播放,在已有项目中无限waiting的问题

video.js的是有推荐的和react一起使用的写法的:https://videojs.com/guides/react/ 但是这个写法在demo中可以正常播放,在放在现有的项目中则播不出来,也不报错,就是log里显示on waiting后就什么动静都没有了,页面显示…

贝叶斯学习中先验分布的详细解释

在贝叶斯学习中,先验分布(Prior Distribution)是一个非常重要的概念。它代表了在观察到任何数据之前,对未知参数的初始信念或知识。先验分布的选择通常基于领域知识、历史数据或者纯粹的假设。 文章目录 先验分布的含义先验分布的…

dtpay聚合支付系统在跨境支付场景中技术及业务方案

1 什么是跨境支付 我们从两个维度来分析什么是跨境支付,第一个维度我们从资金流向分析,国内的消费者在境外进行消费对于国内资金流来说这属于资金流出,这是跨境支付的第一种应用场景。第二个场景国外游客在国内进行消费,这属于资…

昇思25天学习打卡营第11天 | LLM原理和实践:基于MindSpore实现BERT对话情绪识别

1. 基于MindSpore实现BERT对话情绪识别 1.1 环境配置 # 实验环境已经预装了mindspore2.2.14,如需更换mindspore版本,可更改下面mindspore的版本号 !pip uninstall mindspore -y !pip install -i https://pypi.mirrors.ustc.edu.cn/simple mindspore2.2…

js的作用域链

function test(){} 运行期上下文:当函数执行时,会创建一个称为执行期上下文的内部对象。一个执行期上下文定义了一个函数执行时的环境,函数每次执行时对应的执行上下文都是 独一无二的,所以多次调用一个函数对导致创建多个执行上下…

Linux 安装pdfjam (PDF文件尺寸调整)

跟Ghostscript搭配使用,这样就可以将不同尺寸的PDF调整到相同尺寸合并了。 在 CentOS 上安装 pdfjam 需要安装 TeX Live,因为 pdfjam 是基于 TeX Live 的。以下是详细的步骤来安装 pdfjam: ### 步骤 1: 安装 EPEL 仓库 首先,安…

springboot集成tika解析word,pdf,xls文件文本内容

介绍 Apache Tika 是一个开源的内容分析工具包,用于从各种文档格式中提取文本和元数据。它支持多种文档类型,包括但不限于文本文件、HTML、PDF、Microsoft Office 文档、图像文件等。Tika 的主要功能包括内容检测、文本提取和元数据提取。 官网 https…

python入门详细介绍

Python 是一种广泛使用的高级编程语言,以其清晰的语法和代码可读性而闻名。它支持多种编程范式,包括面向对象、命令式、函数式和过程式编程。Python 由 Guido van Rossum 于1989年底发明,第一个公开发行版发行于1991年。 Python 的特点&…

java-初始化Map快捷装数据

*单个Map创建 Map<String, String> stringStringMap Collections.singletonMap("reason", "同意");使用匿名类初始化Map List<Map<String,Object>> mapListnew ArrayList<>();mapList.add(new HashMap<String, Object>() {…

基于STM32F407ZG的FreeRTOS移植

1.从FreeRTOS官网中下载源码 2、简单分析FreeRTOS源码目录结构 2.1、简单分析FreeRTOS源码根目录 &#xff08;1&#xff09;Demo&#xff1a;是官方为一些单片机移植FreeRTOS的例程 &#xff08;2&#xff09;License&#xff1a;许可信息 &#xff08;3&#xff09;Sourc…

《中国品牌网》揭秘格行品牌崛起之路:如何从混乱市场中杀出重围,领跑未来?

在随身WiFi行业乱象丛生的背景下&#xff0c;格行品牌凭借其独特的经营理念和长期主义的精神&#xff0c;逐渐崭露头角&#xff0c;成为行业的领跑者。近日&#xff0c;《中国品牌网》记者专访了格行品牌的创始人刘永先先生&#xff0c;就他的经营理念、市场策略以及未来展望进…

如何在 Odoo 16 中对 Many2Many 字段使用 Group by

Many2many 字段与 Many2one 字段类似,因为它们在模型之间建立了新的关系。在Odoo 16中,您无法按 many2many 字段分组,因为可以使用 many2many 记录选择任何记录。当您使用 many2many 字段给出 group by 过滤器时,您将遇到断言错误。 介绍如何在 Odoo 16 中使用 Many2Many…