打開環(huán)境 簡潔明了要求我們輸入一個值給ip
嘗試?ip=127.0.0.1;ls
得到

嘗試用cat打開
發(fā)現(xiàn)不能使用空格

測試得bash和cat同樣不能出現(xiàn),這里就不貼圖了

通過常規(guī)繞過
構(gòu)造
ca\t%09inde\x.php
得到

這么看代碼不全
還是用tac

可以開始審計了

tac和cat得到的數(shù)據(jù)還原回來大概是這樣的
發(fā)現(xiàn)實際上不用想這么多,繞過空格過濾查看一下各級目錄




拿下

總結(jié)

以上是生活随笔為你收集整理的qsnctf ping me2 wp的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。