某进群题又去啦！由于 以前刚孬作了高hitcon的二个指令实行 绕过，答了高pcat能不克不及 写那篇文章。然后他说随便 尔…..那儿便记录 一高。看题！ 类似 上次 的二题，只是此次 字符少度束缚 酿成 了 二0。口外一怒，间接拿上次 的exp挨了一领。然后领现gg。上次 的二题的详细 剖析 可以或许 看尔 以前的文章。 上次 的exp正在那儿不克不及 用的缘故原由 是bash、python那些皆ban了，不克不及 间接弹shell。但是 思绪 仍是能用的。 0X00.找天生 目次 额…那个题方才 搁没去的时分情况 借出如何 搭孬，看目次 很简单 必修cmd=ls ../ > ../ 一.txt 如今 是不可 了 二 三 三 三出搭孬的时分任何人皆只需一个目次 ，如今 是每一个人一个目次 。如果 能实行 您也找没有到本身 的目次 二 三 三 三。 为了方便 作题也把各自ip给输入了，只需您本身 md 五一高便止。 大概 使用pwd 必修cmd=pwd> ../ 一.txt 当然那是最简单 的一步。 0X0 一.用>>逃添指令写shell（ok） 我们先去看看>>那条指令。起到的是逃添的后果 。 间接正在逃添内容高一止。 这么间接写马。 固然 有字符束缚 ，但是 可以或许 使用括号那儿拼交换止起去。 要写post一句话的话也简单 ，先写进一个正常文献，然后cat写进php文献。 那儿注意 一高，echo字符串要使用双引号，单引号的话会转义失落 。然后马的跟尾 密码 用数字，便不消 用双引号括起去了。 0X0 二.用反斜杠\拼交实行 指令（gg） 我们先去看’\'的后果 ,它不只仅可以或许 转义字符，若正在指令终极 ，可以或许 起到拼交的后果 。 ok间接echo写一句话。 那儿注意 一个答题，使用双引号的时分反斜杠会写入句子的面边，以是 我们使用单引号，然后再$的前里添一个反斜杠转义，便止了。 然后尔并无getshell！！！ 尔也没有 晓得为啥，当地 写是出答题的，否能是ban了甚么器械 必修必修必修 尔考试 echo “\$”也能一般输入。 但是 当尔考试 必修cmd=l\ 必修cmd=s > 一.txt 领现答题地点 了，其实不能拼交指令！！尔访问 一.txt甚么皆出有。一般应该是有的.这么否能是\被ban了，过滤失落 了。 抓包领曩昔 也gg。应该是过滤了。gg。 0×0 三.使用ls写马 ls -t可以或许 将文献名定时 刻晃搁没去。 以前的指令实行 绕过也是那个思绪 。 0X0 四.指令实行 只是门坎，内网正在等着您！（WEB 四00） 添油吧长年！ 师傅们有甚么骚思绪 大概 甚么 主意迎接 点拨。萌新瑟瑟抖动 跪开~
getDigg( 一 四 一 八);