BUUCTF 2018 Online Tool

最新推荐文章于 2025-03-20 18:05:49 发布
最新推荐文章于 2025-03-20 18:05:49 发布
阅读量1.6w 收藏 36
点赞数 29
分类专栏： CTF 文章标签： buuctf ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_26406447/article/details/100711933
版权
本文介绍了在BUUCTF 2018 Online Tool挑战中，如何利用PHP的escapeshellarg()和escapeshellcmd()函数存在的问题进行命令注入，并详细阐述了攻击过程。作者通过分析代码，发现可以逃脱单引号的限制，结合nmap的-oG参数实现文件写入，最终成功找到flag。文章提醒读者重视命令行注入的练习和理解。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

BUUCTF 2018 Online Tool

前言

继续刷题，学习，为了成为黑岛的一名工具人而努力！

感谢大佬提供的环境：https://github.com/glzjin/buuctf_2018_online_tool

过程

搭好环境，打开网页，出现一堆代码

1
OK，首先代码审计…又是php，头大…

remote_addr和x_forwarded_for这两个是见的比较多的，服务器获取ip用的，这里没什么用

escapeshellarg()和escapeshellcmd() 没见过，百度

PHP escapeshellarg()+escapeshellcmd() 之殇

直接找到了上面这篇文章，这两个函数在一起用会有些问题

  1. 传入的参数是：172.17.0.2' -v -d a=1
  2. 经过escapeshellarg处理后变成了'172.17.0.2'\'' -v -d a=1'，即先对单引号转义，再用单引号将左右两部分括起来从而起到连接的作用。
  3. 经过escapeshellcmd
最低0.47元/天 解锁文章
[BUUCTF 2018]Online Tool -wp
freerats的博客
07-03 453
打开网页可以看到代码，进行代码审计 $sandbox = md5("glzjin". $_SERVER['REMOTE_ADDR']); echo 'you are in sandbox '.$sandbox; @mkdir($sandbox); chdir($sandbox); 获取你的ip，然后进行加密，把MD5值输出，然后以这个值创建一个目录 尝试一下127.0.0.1 ，发现调用nmap对输入的ip进行扫描 $host = $_GET['host']; $ho.
[BUUCTF 2018]Online Tool
qq_42812036的博客
02-13 706
0x00知识点 nmap -oG 命令写入文件 参数注入 漏洞产生原因： 使用escapeshellcmd / escapeshellarg时不可能执行第二个命令。 但是我们仍然可以将参数传递给第一个命令。 这意味着我们也可以将新选项传递给命令。 利用漏洞的能力取决于目标可执行文件。 0x01：CTF remote_addr和x_forwarded_for这两个是见的比较多的，服务器...
BUUCTF [BUUCTF 2018] Online Tool
Senimo
12-09 1892
BUUCTF [BUUCTF 2018] Online Tool 考点： escapeshellarg绕过（参考链接） Nmap -oG 将命令和结果写入文件 启动靶机，给出了页面源码： <?php if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_FORWARDED_FOR']; } if(!isset($_GET['host'])) { high
[BUUCTF 2018]Online Tool 详细解析
2303_80867263的博客
03-20 562
知识点: escapeshellcmd和escapeshellarg函数的用法和绕过 第一段判定xff,对我们来说没啥用,直接看后面的,这里使用了escapeshellcmd和escapeshellarg函数来转义,然后输出是使用nmap查询用户输入的ip,这道题要想拿到flag,首先要弄懂escapeshellcmd和escapeshellarg函数: escapeshellcmd函数:转义字符串中的潜在危险字符，防止命令注入攻击。 转义字符串中的以下字符： # & ; \ | * ? ~ < > ^ (
[BUUCTF 2018]Online Tool(特详解)
热门推荐
qq_74806534的博客
01-28 2万+
即先对单引号转义，再用单引号将左右两部分括起来从而起到连接的作用。这意味着 PHP 脚本的当前工作目录将被更改为用户特定的沙盒目录，后续的文件和命令将在这个目录下执行。
BUUCTF：[BUUCTF 2018]Online Tool
末初 - mochu7
12-04 1533
https://buuoj.cn/challenges#[BUUCTF%202018]Online%20Tool <?php if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_FORWARDED_FOR']; } if(!isset($_GET['host'])) { highlight_file(__FILE__); } else { $h
BUUCTF 2018 Online Tool(escapeshellarg和escapeshellcmd）
weixin_45577185的博客
07-24 252
答案博客 参考博客 百度来了一篇文章： https://paper.seebug.org/164/ 这两个函数按代码里那样的顺序使用，是会产生漏洞的，如果是反过来就不会。 escapeshellarg： escapeshellarg() 将给字符串增加一个 单引号 并且能引用或者转码任何已经存在的单引号，这样以确保能够直接将一个字符串传入 shell 命令执行函数，并且还是确保安全的。shell 命令执行函数包含 exec(), system() 执行运算符 (反引号)。 escapeshellcmd： e
[BUUCTF 2018]Online Tool PHP代码审计
m0_46412682的博客
08-13 282
[BUUCTF 2018]Online Tool PHP代码审计 题目一开始的一段代码 这里的知识点是nmap -oG 可以写入文件 例如： nmap <?php eval($_POST['cmd']); ?> -oG 1.php 这里是host传参，但是不能直接写入，因为前面有两个函数过滤单引号之类的特殊字符 escapeshellarg的用处是有单引号就会在前面加个\转义，并且将两边的字符用单引号括起来，例如： $host = "a'"; escapeshellarg($host); ec
BUUCTF的qr
最新发布
03-23
### BUUCTF QR Challenge Overview BUUCTF is a Capture the Flag competition that includes various challenges, including those involving QR codes. For participants interested in engaging with BUUCTF's QR-related content, understanding both theoretical and practical aspects of QR code scanning and decoding can be beneficial. A useful resource for online QR code scanning is provided by an external website where users can upload images containing QR codes to extract their embedded information[^1]. This tool simplifies the process of interpreting encoded data within QR codes without requiring specialized software installation on local devices. In one specific instance from past competitions labeled as "BUUCTF qr 1," competitors were tasked with scanning a given QR code which revealed a cryptographic string upon successful interpretation. The solution format followed standard CTF conventions denoted as `flag{...}` encapsulating what appears to be either MD5 hash output or another form of obfuscated message representation depending on event rules at time of creation[^2]. For aspiring individuals looking forward towards participating similarly themed puzzles during future iterations; familiarity not only limited but extended beyond mere technical skills such areas like pattern recognition might prove advantageous when encountering more complex encryptions hidden inside these seemingly simple squares patterns we call Quick Response Codes today! ```python import qrcode def generate_qr(data="flag{878865ce73370a4ce607d21ca01b5e59}", filename='qr_code.png'): qr = qrcode.QRCode( version=1, error_correction=qrcode.constants.ERROR_CORRECT_L, box_size=10, border=4, ) qr.add_data(data) qr.make(fit=True) img = qr.make_image(fill_color="black", back_color="white") img.save(filename) generate_qr() ```
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值