study of minglingzhixing

 · 2019-10-16 · 次阅读


空格绕过
<符号
%09符号需要PHP环境
$IF$9符号${IFS}符号
$IFS在Linux下表示分隔符,单纯的cat$IFS2,bash解释器会把整个IFS2当作变量名,而导致输不出来结果。而加上{}就固定了变量名,同理在后面加个$可以起到截断的作用,但是用$9是指当前系统shell进程的第九个参数的持有者,它始终为空字符串。
网络地址转化为数字地址
网络地址有另外一种表示形式,就是数字地址比如127.0.0.1可以转化为2130706433
可以直接访问:http://2130706433
或者http://0x7F000001,都代表127.0.0.1
以下为转化网址,使用这可以绕过ip过滤
http://www.msxindl.com/tools/ip/ip_num.asp