CTFshow 命令执行 web40

最新推荐文章于 2024-10-06 15:23:32 发布
最新推荐文章于 2024-10-06 15:23:32 发布
阅读量1.7k 收藏 14
点赞数 15
分类专栏： CTFshow 文章标签： 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kracxi/article/details/121041140
版权
本文详细介绍了CTFshow命令执行挑战的三种解法，包括利用get_defined_vars()、array_pop()、current()和next()组合执行PHP命令，使用scandir()、localeconv()和array_reverse()获取并读取文件，以及通过session_id()操纵cookie执行系统命令。文章通过逐步解析和本地测试，揭示了解题思路。
摘要由CSDN通过智能技术生成

目录

源码

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-04 00:12:34
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-04 06:03:36
# @email: h1xa@ctfer.com
# @link: https://ctfer.com
*/


if(isset($_GET['c'])){
   
    $c = $_GET['c'];
    if(!preg_match("/[0-9]|\~|\`|\@|\#|\\$|\%|\^|\&|\*|\（|\）|\-|\=|\+|\
最低0.47元/天 解锁文章
Kradress
关注
专栏目录
[ctfshow]web入门——命令执行（web40-web53）
ShenZ的博客
11-29 1380
文章目录web40 web40 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 06:03:36 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ if(isset($_GET['c'])){ $
ctfshow web40-web60系统命令执行 wp
qq_56158055的博客
01-13 509
事先声明，本文只用来学习交流，不参与以任何商业形式的活动。本文不会出现flag。 web40 源码 发现过滤了所有数字，以及大部分的字符，但仔细观察可以发现，括号是中文的括号，因此我们可以利用这点，来进行无参RCE 可以利用p神的无参数RCE来做，利用localeconv()函数来做，也可以用异或和取反来做。 我这边用的是get_defined_vars()函数。 get_defined_vars()：返回由所有已定义变量所组成的数组 因此我们可以 发现一堆乱七八糟的 利用
ctfshow-web40(命令执行)
m0_62094846的博客
01-22 6195
current() prev() next() reset() end() <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 06:03:36 # @email: h1xa@ctfer.com # @link: https://ctfer....
【Ctfer训练计划】——命令执行的解题技巧(持续更新中)
m0_59598029的博客
08-16 775
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
ctf.show_web40(命令执行)
高高同学
03-01 741
web40无参数RCE绕过 源码 <?php if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/[0-9]|\~|\`|\@|\#|\\$|\%|\^|\&|\*|\（|\）|\-|\=|\+|\{|\[|\]|\}|\:|\'|\"|\,|\<|\.|\>|\/|\?|\\\\/i", $c)){ eval($c); } }else{ highligh
CTFSHOW web入门——web40
m0_74093152的博客
04-24 597
并且这道题使用到了eval函数（返回传入字符的表达式的结果。即将字符串当成有效的表达式，进行运算、求值并返回结果。构造payload：?过滤了一堆符号，但过滤的括号是中文的括号，所以还是可以正常使用英文括号的。并post参数：b=system(''tac flag.php)可以使用套娃去获得flag.php文件的内容。
【CTFWP】ctfshow-web40
LongL_GuYu的博客
07-30 1082
CTFWP：ctfshow-web40
《CTFshow-Web入门》04. Web 31~40
学习学习学习......
12-03 1067
eval() 利用与正则绕过，PHP 伪协议、include() 利用。
CTFshow 命令执行 web57
Kradress的博客
11-20 454
目录源码思路题解总结 源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-08 01:02:56 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ // 还能炫的动吗？ //flag in 36.php if
CTFshow 命令执行 web51
Kradress的博客
11-20 364
目录源码知识点题解总结 源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-05 22:42:52 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ if(isset($_GET['c'])){
CTFshow 命令执行 web65
Kradress的博客
12-03 159
目录源码思路题解总结 源码 <?php /* # -*- coding: utf-8 -*- # @Author: Lazzaro # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-07 22:02:47 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ // 你们在炫技吗？ if(isset($_POST
CTFshow 命令执行 web73
Kradress的博客
12-06 405
目录源码思路题解总结 源码 Warning: error_reporting() has been disabled for security reasons in /var/www/html/index.php on line 14 Warning: ini_set() has been disabled for security reasons in /var/www/html/index.php on line 15 Warning: highlight_file() has been dis
ctfshow-web入门-命令执行（web37-web40）
Welcome To Myon'Blog !
06-07 1926
中间件的日志文件会保存网站的访问记录,比如HTTP请求行,User-Agent,Referer等客户端信息，如果在HTTP请求中插入恶意代码,那么恶意代码就会保存到日志文件中,访问日志文件的时候，日志文件中的恶意代码就会执行,从而造成任意代码执行甚至获取shell。将我们想要执行的代码包含进去，其实和 php://input 是一样的，让用户可以控制输入流，当它与文件包含函数结合时，用户输入的 data:// 流就会被当作 php 文件执行。就会显示容器有问题了。我们也可以采用编码绕过，对
CTFshow 命令执行 web37-web40
最新发布
m0_74312676的博客
10-06 996
（5）将反转后的目录使用next函数，将flag.php文件输出，值得注意的是，我们这里输出的对象是文件，前面用到的print_r函数输出的对象是参数，于是我们这里就只能用show_source或者highlight_file。我们可以看到过滤了好多的符号，最重要的是单双引号，斜杠、逗号、以及$都过滤掉了，这意味着我们之前的哪些方法都用不了了。但是值得一提的是，这里过滤掉的是中文括号，英文括号并没有被过滤掉。有多种方式来实现，最常见的是利用hacker插件，将想要传输的参数，以post的方式传输。
用CTFShow例题练习命令执行web29-web40
qq_54502707的博客
01-29 2973
大家好，这里是KOKO~ 之前我们通过CTFShow的题目对信息收集和爆破类题目进行了针对练习，今天我们则开始命令执行的练习！
CTFshow web入门 web28~web40 命令执行
qq_56815564的博客
04-12 589
这里可以使用的是data伪协议 data://text/plain，这个相当于执行了php语句，后面跟上的 “.php” 因为前面的php语句已经闭合了，所以后面跟上的 “.php” 会被当成html页面直接显示在页面上，起不到什么作用。很明显，flag应该就在flag.php里，但不能直接访问flag.php 因为不能直接输入字符flag，被过滤了。而filter协议和php://input如果要传的话，必须出现具体的文件名，而flag被过滤了，所以不能用。另外这里的eval($c);
CTFShow-WEB入门篇命令执行详细Wp(29-40)
Aluxian_的博客
06-10 2920
【代码】CTFShow-WEB入门篇--命令执行详细Wp。
CTFshow 命令执行 web29-web40
m0_73121489的博客
06-25 300
过滤了反引号、左括号和分号，passthru、printf和echo都用不了，取反绕过也不行，多过滤了php和file，PHP伪协议用不了，只能用data协议。BP抓包，用HackBar传参之后没有内容回显。这题解法也差不多，数字换成字母就可以了。过滤了system，php，flag。涉及到一点文件包含，只过滤了flag。然后在源码里就可以看到flag。base64解码即得flag。法一：php://input。很简单，就过滤了flag。新姿势：嵌套文件包含。和web32一个解法。和web32一个解法。
ctfshow web40利用session进行rce
fmyyy1的博客
07-08 476
期末考考完了应该继续学习网安了。 之前一段时间去尝试挖cnvd，也是混到了自己的第一张cnvd证书，虽然是没有什么技术含量的洞，但也让我觉得很开心。放出来分享一下 但证书都是次要的，重要的是自己能力的提升。 之前买了ctfshow的vip题，遇到了一个之前不知道的trick，记录一下。 源码 <?php if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/[0-9]|\~|\`|\@|\#|\\$|\%|\^|\&amp
ctfshow web入门命令执行
09-05
在CTF中，web入门命令执行指的是通过Web应用程序的漏洞，将恶意的命令注入到应用程序中并执行。这样的攻击可以导致未经授权的访问和操纵应用程序的数据和功能。 根据引用中提供的信息，可以看到一些常见的双写绕过技巧，如分号、竖线、双与号等。这些技巧可以用来绕过应用程序对输入参数的限制，从而注入恶意的命令。 引用中提到的payload，其中使用了一个通用的命令执行函数"show_source"来显示指定文件的源代码。这个payload可以用来尝试执行"flag.php"文件的源代码。但前提是要知道有一个名为"flag.php"的文件存在。 另外，引用中提供了另一种payload的示例，其中使用了array_reverse和scandir函数来获取文件目录并显示指定文件的源代码。同样，也可以直接使用show_source('flag.php')来显示"flag.php"文件的源代码。 需要注意的是，命令执行漏洞是非常危险的，因为它可以导致恶意用户执行任意的系统命令。为了保护Web应用程序免受此类攻击，开发人员应该对用户的输入进行严格的验证和过滤，并使用安全的编程实践来防止命令注入漏洞的发生。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [ctfshow web入门之命令执行](https://blog.csdn.net/uuzfumo/article/details/128357863)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [CTFShow Web入门 命令执行](https://blog.csdn.net/qq_19533763/article/details/123910732)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值