buu-EasyBypass

最新推荐文章于 2024-03-08 07:00:00 发布
最新推荐文章于 2024-03-08 07:00:00 发布
阅读量612 收藏
点赞数
分类专栏： buuctf-web 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qaq517384/article/details/120999302
版权
本文介绍了buu-EasyBypass的安全漏洞，重点讲解了如何利用正则匹配和Linux命令行的技巧，通过GET参数执行系统命令。由于正则限制，comm2始终为空，可以构造特定命令绕过过滤，实现命令注入。在本地复现过程中，通过在分号后添加双引号来闭合字符串，并展示了在Linux环境下如何执行此类命令。
摘要由CSDN通过智能技术生成

考点：
linux分号执行多条命令
?正则匹配flag
打开环境

 <?php

highlight_file(__FILE__);

$comm1 = $_GET['comm1'];
$comm2 = $_GET['comm2']
最低0.47元/天 解锁文章
有点水啊
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）
05-26
在"BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）"这个挑战中，参赛者需要对名为"easywasm.wasm"的WASM文件进行逆向工程，理解其内部逻辑并可能找到隐藏的漏洞或解决方案。 WASM的主要特点包括： 1...
EasyBypass (；管道符)
qq_62046696的博客
12-23 1279
肯定要把file从命令中注释掉这种，以前接触过闭合然后自己重新构造一个🐎，但是这里好像管道符也可以使用;这样就成功闭合掉了，然后其实还有一个疑问就是我cat /f*的时候也能用，可是|\*|\。这个也就是给传入的参数加了一个引号包起来，然后往上继续查看过滤的字符号剩下什么。如果是 新生类的话，system那里应该换为 new a(b)这种的形式，分号还有，并且tac也没 过滤，flag被过滤掉了但是可以用？报错了查看信息是引号的问题，我们还需要闭合掉引号不然就变成了。就需要我们自己写入闭合。
EasyBypass
qq_54929891的博客
06-23 647
哈哈哈
BUUCTF--EasyBypass
qq_46263951的博客
08-15 799
题目给出代码 <?php highlight_file(__FILE__); $comm1 = $_GET['comm1']; $comm2 = $_GET['comm2']; if(preg_match("/\'|\`|\\|\*|\n|\t|\xA0|\r|\{|\}|\(|\)|<|\&[^\d]|@|\||tail|bin|less|more|string|nl|pwd|cat|sh|flag|find|ls|grep|echo|w/is", $comm1))
buuctf EasyBypass --不会编程的崽
不会编程的崽的博客
03-08 601
命令执行，闭合问题
buuctf ez bypass
ANYOUZHEN的博客
05-25 273
根据提示，f12查看源代码 I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { $id=$_GET['id']; $gg=$_GET['gg']; if (md5($id) === md5($gg) && $id !== $gg
BUU刷题-Reveser-FlareOn5-Web2.0(WebAssembly逆向分析)
最新发布
05-26
在本题目中，我们面临的是一个关于WebAssembly（简称WASM）逆向分析的挑战，源自FlareOn5赛事的Web2.0关卡。WebAssembly是一种低级虚拟机指令集，它允许开发者以接近原生的速度运行用C、C++或Rust等语言编译的代码。...
POSN:POSN-BUU的源代码
04-01
POSN-BUU可能是该系统的一个特定实现或者模块，主要用于处理BUU（Base Unit Unit，基本单元）相关的定位任务。这个源代码是用C++编程语言编写的，C++是一种通用且高效的编程语言，特别适合开发对性能要求高的系统...
Majin Buu Top HD Anime New Tabs Theme-crx插件
03-15
每次打开一个新选项卡，您将获得Majin Buu提供的不同高清壁纸 这个新主题包括时钟等等。 魔鬼的布欧（the devil，Buu），日本动漫《七龙珠》中的义与恶的角色，是《七龙珠》综合实力最强的BOSS。 这个名字来自电影...
joinUs-buu2018:h5邀请函、招商加盟、boudle整屏滚动 + animation 动画库 + 音乐播放与暂停 + 申请加盟数据提交 + 微信qq分享
05-02
joinUs-buu2018 h5邀请函、招商加盟、boudle整屏滚动 + animation 动画库 + 音乐播放与暂停 + 申请加盟数据提交 + 微信/qq分享 #预览地址
buucft-[MRCTF2020]Ez_bypass（小宇特详解）
小宇的web博客
01-26 535
buucft-[MRCTF2020]Ez_bypass（小宇特详解） 先看题，比较乱查看源码 I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { $id=$_GET['id']; $gg=$_GET['gg']; if (md5($id) ===
BUUCTF-Ez_bypass
m0_47571887的博客
11-10 595
打开题目， 很杂乱，我们右键查看一下源码 I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { $id=$_GET['id']; $gg=$_GET['gg']; if (md5($id) === md5($gg) && $
[web][buuoj]Ez_bypass
weixin_46050117的博客
10-27 645
ctf
Buuctf:[MRCTF2020]Ez_bypass
fcz___的博客
03-12 113
可以看到是一个代码审计题。就是我们以get方式提交一个id和gg要求id和gg的md5值相等但是值不相等。以post方式提交一个passwd(注意了,这里是passwd,不是password)，pwasswd不能是数字，但是值为1234567。我们用数组来绕过===，用1234567a来绕过！is_number()函数，所以payload:?id[]=1&gg[]=2然后以post提交passwd=1234567a。这样看着不舒服，我们右键查看页面源代码。
BUUCTF WEB EASY_BYPASS1
qq_41696858的博客
10-17 344
打开场景，直接给了源码，代码审计，没啥好说的，两个get，一个post，很常规的md5数组绕过，post过去的passwd 数字字符弱相等 $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { $id=$_GET['id']; $gg=$_GET['gg']; if (md5($id) === md5($gg) && $id !== $gg) {
[BUUCTF]Easybypass
lllffg的博客
04-16 1308
EasyBypass <?php highlight_file(__FILE__); $comm1 = $_GET['comm1']; $comm2 = $_GET['comm2']; if(preg_match("/\'|\`|\\|\*|\n|\t|\xA0|\r|\{|\}|\(|\)|<|\&[^\d]|@|\||tail|bin|less|more|string|nl|pwd|cat|sh|flag|find|ls|grep|echo|w/is", $comm1)) $
[BUUCTF][web][p5]Easybypass
qq_29060627的博客
03-26 4381
<?php highlight_file(__FILE__); $comm1 = $_GET['comm1']; $comm2 = $_GET['comm2']; if(preg_match("/\'|\`|\\|\*|\n|\t|\xA0|\r|\{|\}|\(|\)|<|\&[^\d]|@|\||tail|bin|less|more|string|nl|pwd|cat|sh|flag|find|ls|grep|echo|w/is", $comm1)) $comm1 = "".
BUUCTF刷题记录（第一页和第二页部分题）
weixin_51943950的博客
05-15 675
这个 晚上总算补完了所有的简易wp，二刷了一部分题目。 小白做题，大佬勿喷。。 [极客大挑战 2019]EasySQL 猜对用户名admin，判断密码框存在注入，直接万能密码，或者随意查询一下 [HCTF 2018]WarmUp 代码审计典型例题，两个if判断需要false,最后一个需要true，最后通过文件包含漏洞查看，还是较为简单的题目 [极客大挑战 2019]Havefun …就传个参 [ACTF2020 新生赛]Include 文件包含 伪协议 [强网杯 2019]随便注 本题
八月刷题总结
qq_46263951的博客
08-31 481
2021DASCTF July X CBCTF--cat flag 考察日志文件位置，escapeshellarg函数绕过 DASCTF July X CBCTF 4th--ezrceYAPI Mock远程代码执行漏洞 BUUCTF--[HarekazeCTF2019]Easy Notes SESSION反序列化 BUUCTF--[SWPU2019]Web3 伪造Session，生成linux中的软链接 BUUCTF--[watevrCTF-2019]Pickle Store Pickle反序列化漏
buu Quoted-printable
09-13
Quoted-printable是一种编码方法，常用于电子邮件中的MIME编码。它的作用是将非ASCII字符转换为可打印的ASCII字符。在Quoted-printable编码中，使用"="符号后跟两个十六进制数字来表示原本的字符。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值