exec sp_executesql @gq_flag=@Sql "@gq_flag"怎么负值?? 急....在线等

lixingjian 2007-11-30 10:18:54

exec sp_executesql @gq_flag=@Sql "@gq_flag"怎么负值?? 急....在线等

...全文

163 2 打赏收藏举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

wzy_love_sly 2007-11-30

打赏
举报

回复

看看语句

wzy_love_sly 2007-11-30

打赏
举报

回复

顶

比较简单的命令注入攻击吧，这里犯了点错误就是一开始没有尝试能否穿越目录查看目录下有什么文件，直接尝试查看/etc/passwd这些敏感文件了，结果一无所获..应该先看下整体有什么文件的，毕竟是个简单题。总结一下就是要会linux命令，管道符，cat，ls，绝对路径相对路径。

eval() 和 exec() 均用于把字符串当作表达式执行 eval 返回表达式执行结果 exec 无返回值语法：　　　　 1 eval(string_code,globals=None,locals=None) 2 3 exec(string_code,globals=None,locals=None) ????： 1 x = 100 2 y =...

' > 123.php 点击ping后，复制url，在url后添加 /123.php , 用蚁剑连接 , 密码就是$_post[] 中括号里的内容。我输入 1| ls ，得到当前页面为index.php。127.0.0.1|whoami ，得到下面结果。测试连接成功后，点击添加，双击进入文件管理页面。查找文件夹，最后在根目录下发现flag。确定是根目录后，用cat查看flag。双击flag，即可看到flag内容。尝试cd到往上三层，但是没有成功。开启靶机并访问，得到下面的页面。

今天写BUUCTF遇到的题目…菜的一批，每写一道题目偶读可以学到新东西首先打开网页，先ping了一下127.0.0.1 网页执行了linux命令，又根据题目的提示，想到到这里可能包含了shell_exec（）命令于是输入 127.0.0.1;ls;试了一下发现成功执行了，于是打算利用exec来找flag 输入;ls /;先看看根目录发现里面有个flag，cat 一下试试看输入 ;cat /flag;，得到flag ...

|cat /flag 标记{f40182a0-6749-43f2-b223-9651bf2ef2d0}

34,876

社区成员

254,635

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章