CTFHub技能树web（持续更新）--RCE--命令注入

最新推荐文章于 2024-08-05 20:56:17 发布
最新推荐文章于 2024-08-05 20:56:17 发布
阅读量214 收藏
点赞数
分类专栏： CTFHub
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jiuyongpinyin/article/details/113181158
版权

命令注入

首先ping一下本机地址：
在这里插入图片描述
发现有回显，那就好办了，接下来查看当前目录的文件：
在这里插入图片描述
发现有一个很可疑的php文件，使用cat查看：
在这里插入图片描述
有回显，但是没有内容，尝试在url中访问也不行，最后想到了查看网页源代码：
在这里插入图片描述
得到flag

注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正

拼音怪兽
关注
专栏目录
【CTF】CTFHub------web-HTTP协议-请求方式
从零开始的网安生活
07-22 867
** 请求方式 ** 1.复制链接到搜狐打开 2.捕获并发送到Repeater 3.直接请求返回 4. 请求方式的改变：猜想CTF**B — CTFHUB，获得flag
CTFHUB-web-RCE
ookami6497的博客
12-03 1516
无
CTFHub-Web-RCE-命令注入
qq_54037445的博客
11-29 2385
1、常见的拼接符1、A;B 先执行A，再执行B2、A & B 简单的拼接3、A | B 显示B的执行结果4、A&&B A执行成功之后才会执行B5、A || B A执行失败之后才会执行B, 在特殊情况下可代替空格2、常见的命令1.type 显示文本文件内容type x:\1.txt //显示x盘下的1.txt文件内容。
ctfhub 命令注入
最新发布
a666666688的博客
08-05 480
因为过滤了分割符，所以flag_is_here文件夹下的文件不能直接读取。若要在表单提交处修改则需要注意，提交后删除url中的25后即可执行。如果包含了这些被禁止的字符，就将匹配结果存储在。如果不包含这些字符，就构建一个。参数，会进行进一步的正则表达式匹配检查。这段代码的主要目的是根据用户通过。函数执行，将结果存储在。注意本体在url上修改即可。参数执行相应的操作。
ctfhub-命令注入
m0_62094846的博客
12-15 344
看到有Ping直接写127.0.0.1看看 可以成功，再输入命令 每个都试一次 两个文件都试过了，都没有flag 然后看看上一个文件夹 然后也一个个试了，也没用 后面的都是这样的 看wp，是在48892291724801.php里面 以后看到有点奇怪的要留心一些，可能包含了flag，然后它的回显也不一样，就是有数据出来的样子，但是没有数据，就看看源代码 ...
CTFHub | 命令注入
尼泊罗河伯的博客
06-14 1880
检查网页显示内容，可以直接看到源代码。大致意思是：检查用户输入的 GET 请求，判断用户是否输入了ip 信息。如果输入了 ip 信息，则使用用户输入的这个 ip 数据执行一个 shell 命令 "ping -c 4" 。
CTFHUB-技能树-WEB通关
Alita_lxz的博客
11-11 7270
Web 题目来自ctfhub技能树web部分 Web前置技能 操作系统 数据库 HTTP协议 请求方式 HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。 ​ 1.OPTIONS 　　返回服务器针对特定资源所支持的HTTP请求方法。也可以利用向Web服务器发送’*'的请求来测试服务器的功能性,如获取当前URL所支持的方法。若请求成功，则它会在HTTP头中包含一个名为“Allow”的头，值是所支持的方法，如“GET,POST”。 　2.HEAD 　　向服务
2024年最新ctfhub技能树web(1)
2401_84302583的博客
05-01 909
得到表名为flag，news?查字段名为flag?id=1 and 1=2 union select 1,sfrom flag，得到flag?id=1’ order by 2–+ 判断出有两个字段?id=-1’ union select 1,2–+ 1，2处有回显?id=-1’ union select database(),version()–+ 查库名和版本号?
CTFHUB-WEB-RCE【08】命令注入
(∪.∪ )...zzz的博客
06-10 237
????命令注入源代码用IP传入IP&ls 查看文件IP&cat 查看内容过滤cat使用`\` `''` `""` `{任意无意义变量名}`等方法均可绕过过滤空格`$IFS` `$IFS$9` 重定向符`<`过滤目录分隔符； && 执行多条命令过滤运算符；综合过滤练习%0a 命令注入 源代码用IP传入 IP&ls 查看文件 1.1.1.1&ls IP&cat 查看内容 1.1.1.1&cat 7096156205265.php 过
CTFHUB-WEB-RCE
K_ShenH的博客
06-16 871
CTFHUB-WEB-RCE
ctfhub——命令行注入
m0_75007575的博客
04-05 431
这段代码首先检查是否存在名为ip的GET参数，并且该参数的值不为空。如果满足条件，将获取GET参数ip的值赋给变量$ip。接着，创建一个空数组$m，然后通过正则表达式preg_match_all("/\//", $ip, $m)来检查$ip中是否包含斜杠/。如果$ip中包含斜杠，则直接将匹配结果存储在数组$res中。既然不能使用目录分隔符，那我们就先进入目录再去查看文件。打开控制台发现代码里面出现了flag，即通过成功。运算符都被过滤掉了，我们也可以使用；回显空白，得到flag。回显空白，得到flag。
CTFHUB-RCE-命令注入
u014794539的博客
07-10 1289
命令注入 无过滤 考点 属于是纯纯的命令注入 思路分析 构造playload 127.0.0.1|ls 发现一个数字串挺长的php 构造 127.0.0.1|cat 18930164348325.php 提交了[1]没有东西 可以构造 127.0.0.1|cat 18930164348325.php|base64 然后base64解码 或者不加base64 查看源码也能得到 playload： ctfhub{af6df24d6b085066d0dc46d3} 过滤cat 考点 过滤cat
CTFHub -技能树 命令注入-无过滤
qq_45653588的博客
07-24 2089
0X00 命令注入-无过滤 进入页面后给出的源码，题目要求输入IP地址执行ping命令 <?php $res = FALSE; if (isset($_GET['ip']) && $_GET['ip']) { $cmd = "ping -c 4 {$_GET['ip']}"; exec($cmd, $res); } ?> <!DOCTYPE html> <html> <head> <title>CTF
CTF刷题记录CTFHub-RCE-命令注入
m_de_g的博客
07-24 4227
** CTFHub-RCE-命令注入 ** 一、解题思路 通过输入一些指令，利用某些特定的函数进行的操作，从而达到命令执行攻击的效果。 1.无任何的过滤 因为没有任何的过滤，那么我们可以直接使用分号(;)闭合前面的语句，执行ls命令 http://challenge-49bb6bc15fd9e3ef.sandbox.ctfhub.com:10800/?ip=127.0.0.1;ls 通过执行ls命令可以看到，该目下的文件，这是linux环境下 如果是window环境下，使用命令dir查看目录文件 我
CTFHub 命令注入-综合练习
qq_56096156的博客
03-21 996
1.因为运算符被过滤掉了，我们先用分号测试一下命令是否执行；2.接下来我们用cat命令查看flag文件。发现可以执行，并且找到了flag文件。然后右键查看网页源代码，找到hub.
ctfhub技能树web：RCE里的eval执行和命令注入
2302_81010533的博客
03-30 488
远程命令/代码执行漏洞，简称为RCE漏洞，可以直接向服务器后台远程注入操作系统的命令或者代码，从而拿到服务器后台的权限。首先执行ping命令，ping本机ip:127.0.0.1,再加上ls这个系统命令，连起来就是127.0.0.1;ls接着查看里面的文件，构造命令127.0.0.1;检查网页显示内容可以发现题目中直接给出了一段源代码，代码的大致意思是判断用户是否传了一个 cmd 参数，否则执行 else。检查目录列表发现关于flag的文件，检查内容发现flag。，查看可以访问的文件，发现一个。
CTFHub技能树笔记之RCE：命令注入、过滤cat、过滤空格
weixin_48799157的博客
03-28 8962
小白一个，记录解题过程，如有错误请指正！ 一、命令注入 补充知识点： 命令行注入漏洞是指web应用程序中调用了系统可执行命令的函数，而且输入参数是可控的，如果黑客拼接了注入命令，就可以进行非法操作了。 Windows系统支持的管道符如下： 1. “|”：直接执行后面的语句。 2. “||”：如果前面的语句执行失败，则执行后面的语句，前面的语句只能为假才行。 3. “&”：两条命令都执行，如果前面的语句为假则直接执行后面的语句，前面的语句可真可假。 4. “&&...
CTFHub 技能树rce
weixin_63231007的博客
05-18 1215
前言 最近临近期末考试了，所以打算抽取时间来复习一下高数，线代，不然就要挂科了😭 后面难一些的地方后面再继续练习学习。但是学习也不能停搁，周六学校的战队也要进行纳新面试了，因此那就借CTFHub技能树，综合做一下刚开始学习时的一些基础漏洞，也算是回顾复习一下🐱‍👤 (1) eval执行 eval()函数 eval()函数中的eval是evaluate的简称，这个函数的作用就是把一段字符串当作PHP语句来执行 <?php if (isset($_REQUEST['cmd'...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值