本文记录了一次通过URL编码和字符过滤绕过进行Web安全测试的过程。作者从页面显示异常的URL入手，尝试通过构造特定的URL参数来执行命令，如`?ip=127.0.0.0;ls`和`?ip=127.0.0.0;catflag.php`。在遇到空格过滤和特殊字符限制后，尝试使用`/注释/`、`$IFS$1`等方式进行绕过，但未成功。最终，通过替换字母的方式在源码中找到了flag。这个过程展示了Web安全攻防中常见的技巧和思路。
1、进入页面，发现就显示了“/?ip=”；
2、查看源码也是相同：
3、这时候想到之前做过的[ACTF2020 新生赛]Exec 1这道题，构造URL：…/?ip=127.0.0.0;ls
4、尝试打开php文件，构造URL：…/?ip=127.0.0.0;cat flag.php:
5、这里发现“空格”被过滤了，尝试使用“/注释/”的方式看能否绕过：
发现还是不行。
6、继续尝试使用$IFS$1的方式绕过：
这里还是失败的。
7、尝试打开另一个php文件：
8、发现这里有过滤的字符，包括flag都被过滤了，于是尝试使用替换一个字母的方式：
9、此时页面依然没有显示flag，习惯的看下源码，发现了flag
扫一扫
967
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
