[LitCTF 2023]Ping

发布时间 2023-08-22 23:02:26作者: y0Zero

[LitCTF 2023]Ping

题目来源:nssctf

题目类型:web

涉及考点:Linux基本命令

1. 题目让我们ping一下,还是先尝试127.0.0.1

  • 接下来尝试输入命令:127.0.0.1;ls
  • 发现有过滤,看看源代码:

发现是前端过滤,我们直接禁用JS即可(具体方法自行搜索即可)

  • 接下来就能正常传入命令了:
  • 我们直接输出好了:127.0.0.1;cat /flag

法二:也可以利用bp抓包,绕过前端之后再传命令,这里就不展示了

NSSCTF{0a3f46c6-15da-4ea8-9bee-78b465e3e099}

日期:2023.8.22

作者:y0Zero