相关文章
几款win10下的小工具：截图、录屏、置顶窗口
1 GifCam： 轻量截图制作GIF
下载地址
官方主页 http://blog.bahraniapps.com/gifcam/
直接下载 http://www.bahraniapps.com/apps/gifcam/gifcam.php
支持操作系统
仅支持windows 包括win7 8 xp 10
使用方法
无需安装，双击exe就直接使用
点REC&a…
【软件推荐】我的常用Windows软件
文章目录 前言软件安装习惯Colors Lite（颜色吸取）Everything（文件搜索）知云文献翻译Directory Opus（文件管理器）Snipaste（截图）AxMath（公式编辑器）Deskpin&am…
下班倒计时，配合deskPin,完美
另存html 后缀即可，双击运行。
html <!DOCTYPE html>
<html lang"zh">
<head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><title>自…
爬虫技术必会技能，不知道ssl-pinning是啥？那你Out了！
导航 发现问题HTTPS中间人攻击ssl-pinning突破ssl-pinning总结 发现问题
在使用charles对FaceBook/Twitter进行抓包时，所有的请求最终都失败了。第一感觉是手机上安装的HTTPS证书被删除了，到设置中检查发现证书没有问题，手机上其它APP的http…
提交代码时报错Enter passphrase for key ‘/Users/.ssh/id_rsa‘: git@gitee.com: Permission denied (pub
上传代码报错 Enter passphrase for key ‘/Users/***/.ssh/id_rsa’: gitgitee.com: Permission denied (publickey). fatal: Could not read from remote repository.
Please make sure you have the correct access rights
Flutter 使用permission-handler 权限申请（采坑版，修复运行出错的问题）
今天使用permission-handler 集成权限申请的问题
首先集成最新版本的permission-hander
#权限管理permission_handler: ^8.3.0
flutter pub get 这个不用多说了
结果直接运行报错了，错误内容如下 报错代码为
D:\flutter\flutter\.pub-cache\hosted\pub.flutter…
![BUUCTF——web（[GXYCTF2019]Ping Ping Ping、[极客大挑战 2019]Knife、[极客大挑战 2019]Http）](http://pic.002.xiahunao.cn/pnds/BUUCTF——web（[GXYCTF2019]Ping Ping Ping、[极客大挑战 2019]Knife、[极客大挑战 2019]Http）)
BUUCTF——web（[GXYCTF2019]Ping Ping Ping、[极客大挑战 2019]Knife、[极客大挑战 2019]Http）
BUUCTF-web [GXYCTF2019]Ping Ping Ping做题思路 [极客大挑战 2019]Knife做题思路 [极客大挑战 2019]Http做题思路 [GXYCTF2019]Ping Ping Ping
做题思路
打开看题目
熟悉的样子，ping本地加查看命令，得到两个php文件
接着查看一下文件内容
奇奇怪…
Ping Ping Ping)
Buuctf (Web)Ping Ping Ping
文章目录 一.解题步骤二、命令分隔符三.常见绕过方式 一.解题步骤
（1）页面里显示/?ip,很明显要以ping的形式传一个参数给ip，并且我们要想执行其他命令，就要用命令分隔符也就是管道符连接，命令分隔符可以用";“”…
网络攻防之ping命令
PING 命令
用来检查网络是否通畅或者网络连接速度的命令。网络上的机器都有唯一确定的 IP地址，给目标 IP 地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包可以确定目标主机的存在。
用法：
ping [-t] [-…
ping命令详解 ping命令入门详解
在这个时代，科技越来越发达，网络已经越来越成为人们不可缺少的一部分。计算机也已经是很多学校的课程了，因为计算机技术是非常有技术性的专业，它其中涉及到很多专业知识，需要通过学习才能掌握。今日小编就为大家介绍一…
![BUUCTF [GXYCTF2019]Ping Ping Ping easywill](http://pic.002.xiahunao.cn/pnds/BUUCTF [GXYCTF2019]Ping Ping Ping easywill)
BUUCTF [GXYCTF2019]Ping Ping Ping easywill
题目地址：BUUCTF在线评测
考点：ping命令相关命令执行
这里过滤了flag和空格
绕过空格可以使用
$IFS$1
使用ls命令查询目录
?ip127.0.0.1;ls 发现有两个文件，一个是flag.php，另一个是index.php。
cat获取文件内容ÿ…
BUUCTF【Web】Ping Ping Ping
进入靶场后是一个ping的功能（命令执行漏洞），参数ip传递的内容会被当做ip地址进行网络连通性测试。首先测试一下本机地址 首先使用ls命令查看当前路径下有那些文件，拼接符有“&”、“|”、“||”、“&&”、“ÿ…
网络攻防基础（复习）
文章目录 第 1 章 软件与系统安全概述第 2 章 扫描与防御技术2.1 扫描技术概述2.2 常见的扫描技术2.3 扫描工具2.4 扫描的防御 第 3 章 网络监听及防御技术3.1 网络监听概述3.2 监听技术3.3 监听的防御 第 4 章 口令破解与防御技术4.1 口令的历史与现状4.2 口令破解方式4.3 典型…
![BUUctf [GXYCTF2019]Ping Ping Ping](http://pic.002.xiahunao.cn/pnds/BUUctf [GXYCTF2019]Ping Ping Ping)
BUUctf [GXYCTF2019]Ping Ping Ping
根据题目和页面的提示猜测是命令执行漏洞 ;前面和后面命令都要执行，无论前面真假 |直接执行后面的语句 ||如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句 &前面和后面命令都要执行，无论前面真假 &&如果前面为假&a…
![CTF_Web_[GXYCTF2019]Ping Ping Ping](http://pic.002.xiahunao.cn/pnds/CTF_Web_[GXYCTF2019]Ping Ping Ping)
CTF_Web_[GXYCTF2019]Ping Ping Ping
一、题目
Ping Ping Ping
二、靶机信息链接
靶机信息 剩余时间: 10072s http://70284b15-7c4e-4548-8b04-aadbc6e669f5.node4.buuoj.cn:81
三、靶机链接页面 四、 分析
因题目是Ping...再加上靶机页面有“/?ip” 可能是 ping地址，尝试按照所给的内容在url中加…
![[GXYCTF 2019]Ping Ping Ping](http://pic.002.xiahunao.cn/pnds/[GXYCTF 2019]Ping Ping Ping)
[GXYCTF 2019]Ping Ping Ping
前言
之前没总结过关于命令执行的绕过姿势，借着今天做的这个命令执行的题目来总结一下。
先看题目
题目 题目很单一，目的就是为了让我们通过参数传入内容来执行代码。因为题目是与ping有关，当我们输入127.0.0.1时，它会进行ping…
![BUU 命令执行-[GXYCTF2019]Ping Ping Ping](http://pic.002.xiahunao.cn/pnds/BUU 命令执行-[GXYCTF2019]Ping Ping Ping)
BUU 命令执行-[GXYCTF2019]Ping Ping Ping
一、题目 总有些题喜欢打着ping的名义，做着命令执行的事
我们便先ping一ping罢 没什么异常
这里根据经验，猜测是用到了shell_exec()、exec()等等这种函数
二、解题
我们在ip的参数值里面加入管道符 | ，即把 | 之前的命令输出结果作为 | 之…
BUUCTF【WEB】题：Ping Ping Ping
一、解题思路
打开后是这样一个界面： 在 URL 中注入一些东西看看执行效果 用 ls 命令查看所有文件 输入 flag.php 结果显示 fxck your flag 可能是 flag 被过滤掉了 既然 flag.php 看不了那就试试 index.php
cat 的作用：从标准输入读取读取内容并显示 …
![BUUCTF Web [GXYCTF2019]Ping Ping Ping [极客大挑战 2019]LoveSQL [极客大挑战 2019]Knife [极客大挑战 2019]Http](http://pic.002.xiahunao.cn/pnds/BUUCTF Web [GXYCTF2019]Ping Ping Ping [极客大挑战 2019]LoveSQL [极客大挑战 2019]Knife [极客大挑战 2019]Http)
BUUCTF Web [GXYCTF2019]Ping Ping Ping [极客大挑战 2019]LoveSQL [极客大挑战 2019]Knife [极客大挑战 2019]Http
目录 [GXYCTF2019]Ping Ping Ping
[极客大挑战 2019]LoveSQL [极客大挑战 2019]Knife
[极客大挑战 2019]Http [GXYCTF2019]Ping Ping Ping
启动靶机，构造payload
?ip127.0.0.1 查看同目录下有什么文件
?ip127.0.0.1;ls 读取flag.php
?ip127.0.0.1;cat flag…
![CTF-Web习题：[GXYCTF2019]Ping Ping Ping](http://pic.002.xiahunao.cn/pnds/CTF-Web习题：[GXYCTF2019]Ping Ping Ping)
CTF-Web习题：[GXYCTF2019]Ping Ping Ping
题目链接：[GXYCTF2019]Ping Ping Ping
解题思路
访问靶机，得到如下页面，类似于URL参数 尝试用HackBar构造url传输过去看看 发现返回了ping命令的执行结果，可以猜测php脚本命令是ping -c 4 $ip，暂时不知道执行的函数…
推荐文章