[SWPUCTF 2021 新生赛]nc签到

从逆向转向PWN的第一篇WP,记录学习计划。最为一题签到题首先需要科普什么是nc,nc就是网络命令行工具类似于ssh但又不完全是提供了一个linux系统供用户输入命令。我们来分析这一题首先拿到题目的附件先双击打开看看里面是一段python,关键点1.黑名单2.关键字绕过首先使用命令进入系统nc 地址 端口进入之后可以看到内部已知屏蔽了ls,cat,但是linux内部依旧存在很多读取的办法,dir同样可以列出当前目录过滤了空格和IFS,但是可以使用别的办法替代空格我们看到flag就在根目录这里我们使用nl同样可以读取到而IFS也可以不用大括号包裹。