CTFshow 命令执行 web34

最新推荐文章于 2024-08-28 11:59:16 发布
最新推荐文章于 2024-08-28 11:59:16 发布
阅读量117 收藏
点赞数
分类专栏： CTFshow 文章标签： 前端 php 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kracxi/article/details/121036105
版权
本文介绍了CTFshow中利用命令执行漏洞的案例，通过源码展示了如何利用`?c=include$_GET[1]?>`参数实现对`flag.php`文件的base64编码读取。
摘要由CSDN通过智能技术生成

源码

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-04 00:12:34
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-04 04:21:29
# @email: h1xa@ctfer.com
# @link: https://ctfer.com
*/

error_reporting(0);
if(isset($_GET['c']))
最低0.47元/天 解锁文章
Kradress
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTFshow 命令执行 web51
Kradress的博客
11-20 339
目录源码知识点题解总结 源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-05 22:42:52 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ if(isset($_GET['c'])){
Ctfshow web入门-web34 WP
qq_45427131的博客
05-17 273
web34的套路和web33一样，解题姿势也一样，当然也可以换一种解法，比如说日志包含、文件包含、data协议命令执行 日志包含解法： 首先查看preg_match函数过滤的参数 还是老套路，过滤括号，那么只能用不带括号的函数include了，include $_POST[a] 分号被过滤之后可以用?>代替 尝试包含日志 日志包含成功，接下来就是往日志写马了 用firefox访问然后burpsuite抓包，然后再user-agent里面输入一句话木马<?php eval($_POST[a])
ctfshow web(3,4)
m0_74119193的博客
02-23 495
但是使用不了伪协议是因为服务器为nginx再查看nginx的默认日志文件在/var/log/nginx/access.log
ctfshow-命令执行-web34
weixin_43400535的博客
11-02 508
ctfshow-web34 文章目录ctfshow-web34题目描述：原理：审计：二、使用步骤1.引入库2.读入数据总结 题目描述： 原理： 审计： <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 04:21:29 # @email: h1xa@ctfer.co
ctfshow web入门 命令执行34-38
m0_62207170的博客
03-25 514
ctfshow web入门 命令执行34-38
ctf.show的 node.js(web334-web342)
wanan的博客
09-30 572
ctf.show的 node.js(web334-web342)
CTFshow 命令执行 web75
Kradress的博客
12-06 1204
目录源码思路题解总结 源码 Warning: error_reporting() has been disabled for security reasons in /var/www/html/index.php on line 14 Warning: ini_set() has been disabled for security reasons in /var/www/html/index.php on line 15 Warning: highlight_file() has been dis
CTFshow 命令执行 web41
Kradress的博客
11-14 3690
文章目录源码前言解题总结 源码 <?php /* # -*- coding: utf-8 -*- # @Author: 羽 # @Date: 2020-09-05 20:31:22 # @Last Modified by: h1xa # @Last Modified time: 2020-09-05 22:40:07 # @email: 1341963450@qq.com # @link: https://ctf.show */ if(isset($_POST['c'])){
CTFshow 命令执行 web52
Kradress的博客
11-20 1103
目录源码知识点题解总结 源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-05 22:50:30 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ if(isset($_GET['c'])){
ctfshow web入门---文件执行 解题思路
qq_73767109的博客
04-20 1213
ctfshow web入门(web29-web59)解题思路与方法
CTFshow 命令执行 web32 33 34 35 36
ChenD的学习笔记
11-08 984
CTFshow 命令执行 web32 web33 web34 web35 web36
刷题之旅第34站,CTFshow web14
cc菜的一批
02-17 2319
感谢ctf show平台提供题目 提交命令，得到了php文件。 ?c=3 我们打开这个php文件看看，是个查询界面。 通过测试，我们发现 information_schema.columns，information_schema.tables均被过滤了，那么可能flag并不是在数据库中。 我们使用sql 的 load_file 命令，进行读文件。在前面我们看到了有个secret.php文件。...
ctfshow-Web入门-29~36wp
yutianovo的博客
09-05 1941
Web29 <?php error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ eval($c); } }else{ highlight_file(__FILE__); } eval函数 了解 eval函数之后 传入 ?c=echo "Y2my";?>ctf <?php system('ls');
CTFshow-命令执行
weixin_44770698的博客
06-25 3121
ctfshow-web 命令执行
vue ref和reactive区别
灰海
08-25 1531
在第二个示例中，我们使用了reactive来创建一个名为state的响应式对象，它包含name和age两个属性。在模板中，我们通过{{ state.name }}和{{ state.age }}来显示state对象的属性值。在第一个示例中，我们使用了ref来创建一个名为count的响应式引用，它是一个简单的数字类型。在模板中，我们通过{{ count }}直接显示count的值，而不需要.value前缀，因为Vue的模板语法会自动处理ref的.value访问。
AI 大模型时代，对前端工程师有哪些机遇和挑战？
最新发布
Z4400840的博客
08-28 425
AI 大模型时代为前端工程师带来了丰富的机遇，同时也带来了挑战。前端工程师需要积极适应这些变化，掌握新的技能，以抓住时代发展的红利。通过不断学习和提升技术水平，前端工程师可以在AI时代中发挥更大的作用，创造更多的价值。
零基础5分钟上手亚马逊云科技-云原生架构设计
m0_66628975的博客
08-26 1675
欢迎来到小李哥全新亚马逊云科技AWS云计算知识学习系列，适用于任何无云计算或者亚马逊云科技技术背景的开发者，通过这篇文章大家零基础5分钟就能完全学会亚马逊云科技一个经典的服务开发架构方案。我会每天介绍一个基于亚马逊云科技AWS云计算平台的全球前沿云开发/架构技术解决方案，帮助大家快速了解国际上最热门的云计算平台亚马逊云科技AWS最佳实践，并应用到自己的日常工作里。
前端宝典十六：深入浅出8大设计模式
franktaoge的博客
08-24 1425
本文主要探讨前端开发中的各种设计模式，主要分类有： - 单例模式 - 建造者模式 - 代理模式 - 装饰器模式 - 适配器模式 - 策略模式 - 观察者模式 - 发布订阅模式 通过对他们实际开发中的使用场景的解析，深入浅出的一起更全面直观的进行学习：
ctfshow web入门命令执行
09-05
在CTF中，web入门命令执行指的是通过Web应用程序的漏洞，将恶意的命令注入到应用程序中并执行。这样的攻击可以导致未经授权的访问和操纵应用程序的数据和功能。 根据引用中提供的信息，可以看到一些常见的双写绕过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值