[PHP知识库]web 10.

10.ping ping ping

?看到题目首先构造payload来ping一下

再查看数据目录

得到两个子目录，查看flag.php

根据信息提示可知空格被过滤掉了，尝试$IFS$1代替空格

flag也被过滤了，再输入index代替解决

?通过这里可以看到好多字符被过滤了，看到最后有一个a变量，考虑改变这个a变量来进行绕过,把a改成g用来拼接flag的g就可以了。

在地址栏输入/?ip=127.0.0.1;a=g;cat$IFS$9fla$a.php

什么也没有，就再查看这个页面源代码

?得到flag{1cb47deb-fffd-46f0-bd3d-3817d3c65a53}