[RoarCTF 2019]Easy Calc1

最新推荐文章于 2024-11-02 10:26:46 发布

杨三羊

最新推荐文章于 2024-11-02 10:26:46 发布

阅读量76

点赞数

文章标签： php 开发语言

本文链接：https://blog.csdn.net/pie002/article/details/129780344

版权

文章讲述了如何通过PHP的eval函数绕过Web应用防火墙(WAF)的限制，详细分析了一个calc.php文件的代码，其中涉及错误报告禁用、黑名单过滤以及使用chr函数替代特殊字符来读取文件。作者通过添加空格绕过num参数检查，并利用scandir和file_get_contents函数读取根目录文件及flag文件内容，展示了潜在的安全问题。

摘要由CSDN通过智能技术生成

查看源代码，我们发现有一个calc.php文件

打开是这样的php代码：

<?php
error_reporting(0);
if(!isset($_GET['num'])){
    show_source(__FILE__);
}else{
        $str = $_GET['num'];
        $blacklist = [' ', '\t', '\r', '\n','\'', '"', '`', '\[', '\]','\$','\\','\^'];
        foreach ($blacklist as $blackitem) {
                if (preg_match('/' . $blackitem . '/m', $str)) {
                        die("what are you want to do?");
                }
        }
        eval('echo '.$str.';');
}
?>

过滤了"" '' \

有一个eval函数，能够执行PHP代码

尝试用num传参，发现只能传数字，不能传字母