首页 / 资讯中心 / 正文

[UUCTF 2022 新生赛]ezrce

发布时间：2026/10/12 6:20:53
[UUCTF 2022 新生赛]ezrce 基础知识针对 RCE 命令执行不回显情况可以采用①. DNSlog 外带回显② 将命令执行结果写入文件访问文件若文件存在则命令被执行Linux 系统命令pwd y将 pwd 执行结果写入或者覆盖 y 文件内容。是追加*若在终端输入Linux 会将该目录下的第一个文件按文件首字母排序的文件名作为命令后面的文件作为参数正文首先前面尝试输入各种命令发现输入的字符不得 6否则会清空 tmp 目录所以不能使用 DNSlog 外带我们尝试写入文件执行命令 pwd y虽然会网页显示执行失败但是其实访问 ./tmp/y 会发现命令被执行结果如下然后当前的思路是创建一个文件名为 nl 或者 cat 的文件执行命令 ls nl结果如图接下来我们只需要输入* /*a使得 Linux 执行文件名 nl结果如图

关于本文作者

来自尧图内容编辑团队

尧图内容编辑团队 内容团队

尧图内容编辑团队

本文由尧图网络内容编辑团队执笔。团队由资深项目经理、前端工程师与设计师组成，所有内容均来自亲手交付的真实项目，先讲清问题、再给出可落地的解法。尧图深耕北京网站建设十年，服务过京华建材集团、智造科技等各行业客户，把一线经验沉淀为可复用的行业观察。

  • 十年建站经验，覆盖建材、制造、服务、文创等
  • 项目经理把关选题与事实准确性
  • 工程师与设计师联合撰写专业细节
  • 统一编辑规范，保证文风与排版一致
  • 每月复盘转化数据，迭代选题方向

延伸阅读

相关资讯与近期热门内容

相关新闻

【新书预告】《多模态AI Agent开发实践》
2026/10/5 23:20:13

【新书预告】《多模态AI Agent开发实践》

SAP二维码尺寸与布局的实战调优
2026/9/20 17:51:37

SAP二维码尺寸与布局的实战调优

中空吹塑用HDPE再生颗粒提升制品强度的技术路径与行业实践
2026/10/4 0:15:48

中空吹塑用HDPE再生颗粒提升制品强度的技术路径与行业实践

最新新闻

C# USB通信实战：libusbDotNet设备枚举、批量读写与避坑指南
2026/10/12 6:19:58

C# USB通信实战：libusbDotNet设备枚举、批量读写与避坑指南

Linux 现代内存防护之 CFI（控制流完整性）：前向边保护与 Clang 实战
2026/10/12 6:19:58

Linux 现代内存防护之 CFI（控制流完整性）：前向边保护与 Clang 实战

ARM64 指令集逆向深度实操：移动端 Native SO 核心算法逆向与还原
2026/10/12 6:19:58

ARM64 指令集逆向深度实操：移动端 Native SO 核心算法逆向与还原

双 11 抢购场景下的验证码攻防对抗：从传统字符到第三代空间行为感知的技术演进
2026/10/12 6:19:58

双 11 抢购场景下的验证码攻防对抗：从传统字符到第三代空间行为感知的技术演进

Java 经典反序列化漏洞深度剖析：从 Commons-Collections 链到无黑名单防护
2026/10/12 6:19:58

Java 经典反序列化漏洞深度剖析：从 Commons-Collections 链到无黑名单防护

Python装饰器原理与实战全解
2026/10/12 6:17:58

Python装饰器原理与实战全解

日新闻

思科AIR-CAP1602E-C-K9配置实战：自治模式与CAPWAP隧道详解
2026/10/12 0:01:11

思科AIR-CAP1602E-C-K9配置实战：自治模式与CAPWAP隧道详解

复古胶片颗粒感噪点合成器：Canvas ImageData 像素高斯杂色注入算法
2026/10/12 0:01:11

复古胶片颗粒感噪点合成器：Canvas ImageData 像素高斯杂色注入算法

活字印刷古籍线装排版：Canvas 竖排文字与栏线自适应算法
2026/10/12 0:01:11

活字印刷古籍线装排版：Canvas 竖排文字与栏线自适应算法

周新闻

流感时间序列预测实战：ARIMA/LSTM全流程拆解与避坑指南
2026/10/12 0:33:39

流感时间序列预测实战：ARIMA/LSTM全流程拆解与避坑指南

影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别
2026/10/11 0:00:24

影刀RPA新手教程：键盘模拟输入实战——输入文本与模拟按键的区别

影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容
2026/10/11 0:00:24

影刀RPA新手教程：阅文起点小说数据采集实战——书籍信息与章节内容

月新闻

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频
2026/10/11 3:35:34

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证
2026/10/10 14:37:06

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）
2026/10/11 22:07:20

2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）

深度阅读推荐

建站决策前值得细读的三篇

网站改版的5个关键决策
2024-08-12

网站改版的5个关键决策

什么时候该改版、改到什么程度、如何避免流量掉光，京华建材集团改版复盘给出答案。

获取专属建站方案

看完文章，把您的行业与预算告诉我们，免费获取一份量身定制的官网建设方案与报价。

立即免费咨询