CTFshow 命令执行 web31

Kradress

于 2021-10-29 14:40:55 发布

阅读量302

点赞数

分类专栏： CTFshow 文章标签：前端 php 开发语言

本文链接：https://blog.csdn.net/Kracxi/article/details/121033133

版权

在CTFshow的web31挑战中，通过分析源码发现'cat'命令被过滤。利用'more', 'less'及'nl'命令绕过过滤，并通过'%09'替换空格，构造payload ?c=passthru(""nl%09f*"");成功获取到flag。" 109318125,9831607,C语言实现报数算法,"['c语言', '算法']

摘要由CSDN通过智能技术生成

查看源码

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-04 00:12:34
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-04 00:49:10
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/

error_reporting(0);
if(isset($_GET['c']))