web41
| ID： | 3267 |
|---|---|
| 标题： | web41 |
| 描述： | * 此题为 【从0开始学web】系列第四十一题 * 此系列题目从最基础开始，题目遵循循序渐进的原则 * 希望对学习CTF WEB的同学有所帮助。 **过滤不严，命令执行** ###### by 羽 |
| 类型： | WEB入门.命令执行 |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/403 |
| 赛事： | 命令执行 |
| 年度： | None |
| Flag值： | 题目答案文本 |
| writeup： |
验证后的网址 通过构造或运算符 绕过正则过滤，利用生成的可执行字符表（如rce_or.txt）或手动构造payload（如c=("%13%19%13%14%05%0d" "%60%60%60%60%60%60")("%00%0c%13%00" "%27%60%60%27")）实现代码执行，最终获取flag 1 https://blog.csdn.net/KeepPromise/article/details/130060980 |