前言:我个five,一道特别简单的拼接题没有做出来,我吐了,不过也是涨知识了

直接切入正题了
  • linux命令是可以拼接的,也就是说在一个system("???")下我们的???可以拼接为多个命令同时执行。
    1. a;b型拼接,不管a命令是否成功,b命令都会执行
    1. a&&b型拼接,只有a命令执行成功才会执行b命令
    1. a||b型拼接,不管a是否成功,都执行b

相应的ctf题目,我记得一道是攻防世界进阶区的一道uaf题目,还有就是bjdctf2020的第五题router也是我个废物想来想去还在想破解canary的题目,说实话,看到的时候我想到了system(同时执行)但是上次做攻防世界的惯性思维影响了我,也就是上次破解的时候破解的是;/bin/sh然后获得shell,只不过这次不知道为什么这样不行,确确实实是不能够获得shell的,这次应该一上来就cat flag的,唉大意了。

最新文章

  1. 从ListView逐步演变到RecyclerView
  2. 7 -- Spring的基本用法 -- 1...2
  3. Lucene.net站内搜索—5、搜索引擎第一版实现
  4. Gallery 图片画廊
  5. Java 判断图片资源的存在否
  6. IOS中表视图(UITableView)使用详解
  7. python中objects的all和get方法的区别
  8. android发送/接收Json包含中文的处理
  9. JQuery DOM 有关代码练习
  10. codeforces 632C. The Smallest String Concatenation 排序
  11. PS图片
  12. 【Android Developers Training】 15. 启动一个Activity
  13. 架构之微服务(zookeeper)
  14. Python中的filter()函数的用法
  15. supervisor使用总结
  16. mysql为int类型的字段php取出来之后为何变为string类型?
  17. MongoDB管理
  18. 项目:Android平台txt阅读软件
  19. Hdu1874 畅通工程续 2017-04-12 18:37 48人阅读 评论(0) 收藏
  20. 利用cobbler无人值守批量安装centos

热门文章

  1. IPsec NAT-T说明和环境搭建
  2. Git:为Git Bash.exe设置默认起始目录的两种方式(start in、~/.bashrc)
  3. k8s标签label
  4. go语言游戏服务端开发(三)——服务机制
  5. python中安装第三方库(使用豆瓣的镜像网站快速安装)
  6. supermvc介绍
  7. linux7可以通过远程和localhost访问mysql,但是127.0.0.1不能访问
  8. 数组转为unicode字符编码字符串
  9. 手机访问pc网站自动跳转手机端网站PHP代码
  10. 记一次k8s pod频繁重启的优化之旅