[GXYCTF2019]Ping Ping Ping1

抓包尝试输入本地ip

构造命令尝试ls命令

发现两个文件flag.php和index.php

 尝试cat flag.php

空格绕过

这里使用 $IFS$1 代替空格

第一层条件绕过

发现不让有flag字段

尝试获取index.php

<?php
if(isset($_GET['ip'])){
  $ip = $_GET['ip'];
  if(preg_match("/\&|\/|\?|\*|\<|[\x{00}-\x{1f}]|\>|\'|\"|\\|\(|\)|\[|\]|\{|\}/", $ip, $match)){
    echo preg_match("/\&|\/|\?|\*|\<|[\x{00}-\x{20}]|\>|\'|\"|\\|\(|\)|\[|\]|\{|\}/", $ip, $match);
    die("fxck your symbol!");
  } else if(preg_match("/ /", $ip)){
    die("fxck your space!");
  } else if(preg_match("/bash/", $ip)){
    die("fxck your bash!");
  } else if(preg_match("/.*f.*l.*a.*g.*/", $ip)){
    die("fxck your flag!");
  }
  $a = shell_exec("ping -c 4 ".$ip);
  echo "<pre>";
  print_r($a);
}

?>

 preg_match("/.*f.*l.*a.*g.*/", $ip)

可以看到不能按顺序出现 "f""l""a""g"

构造下面语句绕过得到flag