前言:
这道题考察的是构造无字母数字的webshell,也挺有趣,被卡了一天了,还有看了网上的WP,千篇一律,所以很有必要记录一下。
[SUCTF 2018]GetShell
直接给出源码
<?php
if($contents=file_get_contents($_FILES["file"]["tmp_name"])){
$data=substr($contents,5);
foreach ($black_char as $b) {
if (stripos($data, $b) !== false){
die("illegal char");
}
}
}
分析一下,先读取所上传文件的内容,然后将第六位之后的内容赋值给data
变量,再通过变量来进行匹配看所上传的内容中是否有black_char
,如果有则返回illegal char
。
所以现在就有一个问题,不知道black_char
中到底包含了什么,所以需要进行Fuzz,既然前五位是要截取的,所以前五位可以随便输入,测试过程中发现数字、字母全被禁了,唯独这几个特殊符号没有被禁$ ( ) [ ] _ ~
但是很奇怪,这题既然已经提示了写shell而且已经过滤了字母和数字,按道理说应该是不会过滤.
拼接符和;
这两个符号的,要不然没办法写payload了,观察之后发现,这两个符号被编码了,而%是被过滤的,所以没有检测出来。
所以手动测试了一下,发现;和.
确实没有被过滤,其他的都被过滤掉了。
既然已经确定以下字符没有被过滤,便可以利用这几个字符来构造exp
$ ( ) [ ] _ ~ ; .
有取反的符号,所以就往这方面考虑下,常见的就是取反编码绕过或是和汉字结合使用,这道题肯定编码没办法用了,尝试一下汉字的。
可以通过这样的方式来构造出想要的payload,放一下V0n
师傅的脚本
<?php
header("Content-type:text/html;charset=utf-8");
$shell