命令执行，绕过方法有一个“构建新参数，将所需内容传入新参数中”，是不是指在这个新参数中，题目所限制的东西都不存在了？如下题
若我在网址后面加上?c=eval($_GET[a]);&a=system('tac flag.php');结果并不能得到flag，要改为a=system(“tac flag.php”)；把单引号改成双引号才能做，那这样不就是代表题目所限制的单引号用不了在新参数这里仍然用不了，还是得绕过单引号吗？但题目的其他限制又在新参数这里不存在了，到底是怎么一回事
ctfshow web入门 web31
若我在网址后面加上?c=eval($_GET[a]);&a=system('tac flag.php');结果并不能得到flag，要改为a=system(“tac flag.php”)；把单引号改成双引号才能做，那这样不就是代表题目所限制的单引号用不了在新参数这里仍然用不了，还是得绕过单引号吗？但题目的其他限制又在新参数这里不存在了，到底是怎么一回事
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
0条回答 默认 最新
- 2023-07-06 14:12Jay 17的博客 Ctfshow web入门 nodejs篇 web334-web344
- 2024-07-31 22:57Myon⁶的博客 payload： 只查 password 0' union select 1,2,password from ctfshow_web.ctfshow_user3--+ 查 id 与 password 0' union select id,2,password from ctfshow_web.ctfshow_user3--+ 拿到 flag：ctfshow{eff707be-...
- 2023-04-13 18:37blacksun_fm的博客 Web入门篇（1-…自己更新） 信息搜集 信息泄露可以参考https://blog.csdn.net/a597934448/article/details/105431367 Web1 第一题就是最简单的f12，找到flag Web2 给的提示是这个 进入之后发现题目上写着无法查看源...
- 2024-08-04 15:26Myon⁶的博客 过滤字符：（1）空白字符：空格 ( )、水平制表符 (\x09)、换行符 (\x0a)、垂直制表符 (\x0b)、换页符 (\x0c)、空字符...file、into、select1'--%0c1'||1--%0c拿到 flag：ctfshow{bef90a74-9ae2-4c76-8111-0ea0406f120b}
- 2024-05-05 14:52baozongwi的博客 SOAP 是一种基于 XML 的通信协议，通常用于在分布式环境中进行 Web 服务之间的通信。SoapClient 类提供了与 SOAP 服务进行交互的功能，可以用来调用远程 SOAP 服务的方法。这里的code可以随便改都可以做出来，isVip...
- 2022-06-06 16:05九枕的博客 ctfshow学习记录-web入门（命令执行web39-48）
- 2021-11-20 12:54KKKKKento的博客 jwt介绍 ctfshow web入门jwt web345 工具：burp suite，jwt在线解码工具链接 分析：首先看到提示/admin 访问抓包，看到auth,实际上就是jwt： 然后，用在线工具解码：
- 2024-05-01 02:522401_84252743的博客 恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。
- 2024-05-04 14:572401_84301853的博客 如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、...
- 2020-12-05 15:07lonmar~的博客 CTFSHOW PHP特性篇 web123-150
- 2022-04-22 18:50小宇特详解的博客 ctfshow-web入门信息搜集 web1-源码 这个就比较简单了，直接f12去进行查看源码就找到了源码。 web2-js前台拦截 这里有4种方法，第一种方法是直接禁用JavaScript，这个就自行搜索吧。我这里说一下火狐的禁用...
- 2024-06-19 23:252401_84240129的博客 ctf.show WEB模块第5关需要传递两个参数,一个字符串,一个数字,并且两个参数的md5值必须相同,我们可以利用md5的0e漏洞进行绕过0e绕过是指:0e开头的字符串在参与弱类型比较时,会被当做科学计数法,结果转换为0;...
- 2024-06-29 14:56Yuppie001的博客 在编程中，假设你用 PHP 写了一个网站，需要从另外一个服务器获取一些信息（比如天气预报），而这个服务器使用的是一种叫做 SOAP 的协议。通过构造一个SOAP客户端，并调用了getFlag的远程SOAP服务方法，这个调用过程...
- 2024-08-27 01:082401_86043732的博客 【代码】ctfshow web入门 爆破web25详解_ctfshow web25。
- 2023-04-10 11:39DuxianQAQ的博客 ctfshow web入门 信息收集 web1~web20
- 2024-04-28 05:412401_84297944的博客 直接F12查看源代码 ctfshow{54295faf-6444-41fa-8052-cc2d527f0c66} web2： js前台拦截 === 无效操作 一般查看源码有三种方法 1：url前面+view-source 2：ctrl+u 3. F12 （记得点赞收藏~） ctfshow{61b250a7-9c88-...
- 2022-07-21 10:36喜气杨杨❀的博客 SQL_web171-基础题 （1）判断注入点： -1' union select 1,2,3 --+ 结果：说明注入点在2和3 （2）查询库名： 1' union select 1,2,database() --+ 说明：库名叫ctfshow_web （3）查询表名： 1' union select 1,2,...
- 2024-09-01 17:06guowu666的博客 3.web31 绕过 "flag"、"system"、"php"、"cat"、"sort"、"shell"、点号(".")、空格(" ")和单引号("'") highlight_file(base64_decode("ZmxhZy5waHA=")); echo`tac%09fl*`; %09代替空格 第二种 使用 eval.让 1逃逸 4...
- 2024-05-02 02:492401_84264096的博客 [在这里插入图片描述](https://img-blog.csdnimg.cn/01098be90eae45e79002b6e28dc9a842.png) > > `ctfshow{c2ef0b5a-047d-4242-8567-daea91a6e06b}` > > > ### Web31： error_reporting(0); if(isset($_GET[‘c’]))...
- 2021-10-16 21:54菜菜菜菜菜菜菜1的博客 Web89 源码: <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-18 15:38:51 # @email: h1xa@ctfer.com # @link: ...
- 没有解决我的问题, 去提问
问题事件
系统已结题
12月26日
创建了问题
12月18日
悬赏问题
- ¥20 python爬虫遇到空文本取不出来
- ¥15 x264库中预测模式字IPM、运动向量差MVD、量化后的DCT系数的位置
- ¥15 curl 命令调用正常，程序调用报 java.net.ConnectException: connection refused
- ¥20 关于web前端如何播放二次加密m3u8视频的问题
- ¥15 使用百度地图api 位置函数报错？
- ¥15 metamask如何添加TRON自定义网络
- ¥66 关于川崎机器人调速问题
- ¥15 winFrom界面无法打开
- ¥30 crossover21 ARM64版本安装软件问题
- ¥15 mymetaobjecthandler没有进入