[CTF]Hitcon2021 W3rmupPHP赛后复现

最新推荐文章于 2022-08-30 15:49:53 发布

Sapphire037

最新推荐文章于 2022-08-30 15:49:53 发布

阅读量701

点赞数

分类专栏： CTF 文章标签：安全 web安全 php

本文链接：https://blog.csdn.net/Sapphire037/article/details/121756757

版权

博主分享了解析PHP代码的过程，重点在于利用邮件地址绕过YAML验证并利用geoip_country_code_by_name的国别判断漏洞，实现邮件地址不经过escapeshellarg处理的命令执行。

摘要由CSDN通过智能技术生成

前言

周末DNUICTF,UNCTF,HITCON连轴转，太菜了做不出，赛后看到大佬的思路才知道怎么搞

WP

源码:

<?php
    if (!isset($_GET['mail']))
        highlight_file(__FILE__) && exit();

    $mail    = filter_var($_GET['mail'],           FILTER_VALIDATE_EMAIL);
    $addr    = filter_var($_SERVER['REMOTE_ADDR'], FILTER_VALIDATE_IP);
    $country = geoip_country_code_by_name