打開環境 簡潔明了要求我們輸入一個值給ip
嘗試?ip=127.0.0.1;ls
得到

嘗試用cat打開
發現不能使用空格

測試得bash和cat同樣不能出現,這里就不貼圖了

通過常規繞過
構造
ca\t%09inde\x.php
得到

這么看代碼不全
還是用tac

可以開始審計了

tac和cat得到的數據還原回來大概是這樣的
發現實際上不用想這么多,繞過空格過濾查看一下各級目錄




拿下

總結

以上是生活随笔為你收集整理的qsnctf ping me2 wp的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。