ctf中sed替换内容的利用技巧
# CTF中sed替换内容的利用技巧
## 背景介绍
在CTF比赛中，我们经常会遇到需要利用sed命令进行内容替换的题目。这类题目通常提供一个文件读取和内容替换的功能，通过精心构造的输入可以实现命令注入或绕过限制。
## 题目分析
题目提供了一个Web界面，功能是：
1. 读取一个文件
2. 将文件中被`{}`包裹的字符替换为用户输入的字符
3. 显示替换后的结果
例如：`nothing`被替换成`truncated`
## 初始尝试：命令注入
最初尝试通过命令注入来获取系统权限，
2025-08-21 04:21:46
0