首页 / 资讯中心 / 正文

[SWPUCTF 2021 新生赛]nc签到

发布时间：2026/9/15 10:36:56
[SWPUCTF 2021 新生赛]nc签到 从逆向转向PWN的第一篇WP,记录学习计划。最为一题签到题首先需要科普什么是nc,nc就是网络命令行工具类似于ssh但又不完全是提供了一个linux系统供用户输入命令。我们来分析这一题首先拿到题目的附件先双击打开看看里面是一段python,关键点1.黑名单2.关键字绕过首先使用命令进入系统nc 地址 端口进入之后可以看到内部已知屏蔽了ls,cat,但是linux内部依旧存在很多读取的办法,dir同样可以列出当前目录过滤了空格和IFS,但是可以使用别的办法替代空格我们看到flag就在根目录这里我们使用nl同样可以读取到而IFS也可以不用大括号包裹。

关于本文作者

来自尧图内容编辑团队

尧图内容编辑团队 内容团队

尧图内容编辑团队

本文由尧图网络内容编辑团队执笔。团队由资深项目经理、前端工程师与设计师组成，所有内容均来自亲手交付的真实项目，先讲清问题、再给出可落地的解法。尧图深耕北京网站建设十年，服务过京华建材集团、智造科技等各行业客户，把一线经验沉淀为可复用的行业观察。

  • 十年建站经验，覆盖建材、制造、服务、文创等
  • 项目经理把关选题与事实准确性
  • 工程师与设计师联合撰写专业细节
  • 统一编辑规范，保证文风与排版一致
  • 每月复盘转化数据，迭代选题方向

延伸阅读

相关资讯与近期热门内容

相关新闻

9款AI论文工具：一键生成毕业论文、期刊论文、开题报告与文献综述
2026/9/14 2:20:43

9款AI论文工具：一键生成毕业论文、期刊论文、开题报告与文献综述

SignatureTools安卓APK签名工具：告别命令行，图形化签名新体验
2026/9/15 10:36:50

SignatureTools安卓APK签名工具：告别命令行，图形化签名新体验

SAS迁Python不是语法翻译，而是数据工作流重构
2026/9/13 14:20:49

SAS迁Python不是语法翻译，而是数据工作流重构

最新新闻

Wasp 认证实战：为 TodoApp 接入用户名密码登录与多用户数据隔离
2026/9/15 10:35:20

Wasp 认证实战：为 TodoApp 接入用户名密码登录与多用户数据隔离

猿创征文｜前端之行，任重道远（来自大三学长的万字自述）
2026/9/15 10:35:20

猿创征文｜前端之行，任重道远（来自大三学长的万字自述）

PDF文件损坏修复技术与Recovery Toolbox工具详解
2026/9/15 10:35:20

PDF文件损坏修复技术与Recovery Toolbox工具详解

CA02.GBase 8c V5 分布式集群版安装示例
2026/9/15 10:35:20

CA02.GBase 8c V5 分布式集群版安装示例

COMSOL多物理场耦合在锌离子电池模拟中的应用
2026/9/15 10:35:20

COMSOL多物理场耦合在锌离子电池模拟中的应用

Android buildTypes和productFlavors实现差异化打包
2026/9/15 10:33:19

Android buildTypes和productFlavors实现差异化打包

日新闻

Java高级技术：从语言特性到性能优化全解析
2026/9/15 0:00:21

Java高级技术：从语言特性到性能优化全解析

C#与Halcon结合的工业视觉处理实战指南
2026/9/15 0:00:21

C#与Halcon结合的工业视觉处理实战指南

32路工业串口服务器的硬核选型指南：确定性、鲁棒性与协议下沉
2026/9/15 0:00:21

32路工业串口服务器的硬核选型指南：确定性、鲁棒性与协议下沉

周新闻

AI SDK Harness 依赖更新指南：掌握 harness 包 SDK 依赖的升级、桥接同步与一致性校验
2026/9/15 7:33:15

AI SDK Harness 依赖更新指南：掌握 harness 包 SDK 依赖的升级、桥接同步与一致性校验

Refine v5 Ant Design NumberField 组件实战：基于 Intl 的本地化数字格式化
2026/9/15 6:20:40

Refine v5 Ant Design NumberField 组件实战：基于 Intl 的本地化数字格式化

Flutter应用改名全指南：从Android到iOS的配置与工具实践
2026/9/14 19:56:08

Flutter应用改名全指南：从Android到iOS的配置与工具实践

月新闻

USB Type-C PCB布局分区设计：电源、高速信号与PD协议全攻略
2026/9/15 3:33:15

USB Type-C PCB布局分区设计：电源、高速信号与PD协议全攻略

系统编程学习原型如何补齐稳定性边界
2026/9/15 6:53:03

系统编程学习原型如何补齐稳定性边界

雨花区哪家财务公司代理记账比较好？
2026/9/15 2:52:48

雨花区哪家财务公司代理记账比较好？

深度阅读推荐

建站决策前值得细读的三篇

网站改版的5个关键决策
2024-08-12

网站改版的5个关键决策

什么时候该改版、改到什么程度、如何避免流量掉光，京华建材集团改版复盘给出答案。

获取专属建站方案

看完文章，把您的行业与预算告诉我们，免费获取一份量身定制的官网建设方案与报价。

立即免费咨询