PolarCTF-Web 刷题WP
1、坦诚相见
比赛结束前最后十分钟想着抢个flag做的，但是怎么都没想出来，比赛结束之后有感而发写一下
方法1：绕过，用分号隔开每个指令，因为屏蔽了flag所以用通配符绕过
cd ..;cd ..;cd ..;sudo cat flg
方法2：ls
cat no.php发现过滤内容
rm no.php删除文件
然后cd ..;cd ..;cd ..;sudo cat flag
反思：
1、linux指令可以用分号隔开而写在一行
2、要提权执行指令，不然大概率失败（sudo）
2、iphone
按按钮的时候用burpsuite改UA
出现flag
- 标题: PolarCTF-Web 刷题WP
- 作者: ljnljn
- 创建于 : 2024-12-10 20:50:00
- 更新于 : 2026-05-25 22:04:46
- 链接: https://ljnljn2005.github.io/2024/12/10/PolarCTF-Web 刷题WP/
- 版权声明: 本文章采用 CC BY-NC-SA 4.0 进行许可。