ctfhub-过滤空格

最新推荐文章于 2024-08-15 08:30:00 发布

m0_62094846

最新推荐文章于 2024-08-15 08:30:00 发布

阅读量970

点赞数

文章标签： p2p 网络协议网络

本文链接：https://blog.csdn.net/m0_62094846/article/details/121944962

版权

PHP 命令注入空格过滤漏洞利用网络安全

关键词由CSDN通过智能技术生成

<?php

$res = FALSE;

if (isset($_GET['ip']) && $_GET['ip']) {
    $ip = $_GET['ip'];
    $m = [];
    if (!preg_match_all("/ /", $ip, $m)) {
        $cmd = "ping -c 4 {$ip}";
        exec($cmd, $res);
    } else {
        $res = $m;
    }
}
?>

<!DOCTYPE html>
<html>
<head>
    <title>CTFHub 命令注入-过滤空格</title>
</head>
<body>

<h1>CTFHub 命令注入-过滤空格</h1>

<form action="#" method="GET">
    <label for="ip">IP : </label><br>
    <input type="text" id="ip" name="ip">
    <input type="submit" value="Ping">
</form>

<hr>

<pre>
<?php
if ($res) {
    print_r($res);
}
?>
</pre>

<?php
show_source(__FILE__);
?>

</body>
<ml>

代码好像没写什么有用的信息，反正根据题意就是过滤空格

绕过对空格的过滤

常见方法有< 、<>、%20(space)、%09(tab)、\$IFS\$9、 \${IFS}、$IFS等