Hackme ping

最新推荐文章于 2022-01-12 15:47:55 发布

yjj哈哈哈

最新推荐文章于 2022-01-12 15:47:55 发布

阅读量94

点赞数

分类专栏： web

本文链接：https://blog.csdn.net/qq_43774856/article/details/110406023

版权

web 专栏收录该内容

19 篇文章 0 订阅

订阅专栏

Hackme ping

打开链接得到源码
在这里插入图片描述

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Ping</title>
</head>
<body>
    <form action="." method="GET">
        IP: <input type="text" name="ip"> <input type="submit" value="Ping">
    </form>
    <pre><?php
        $blacklist = [
            'flag', 'cat', 'nc', 'sh', 'cp', 'touch', 'mv', 'rm', 'ps', 'top', 'sleep', 'sed',
            'apt', 'yum', 'curl', 'wget', 'perl', 'python', 'zip', 'tar', 'php', 'ruby', 'kill',
            'passwd', 'shadow', 'root',
            'z',
            'dir', 'dd', 'df', 'du', 'free', 'tempfile', 'touch', 'tee', 'sha', 'x64', 'g',
            'xargs', 'PATH',
            '$0', 'proc',
            '/', '&', '|', '>', '<', ';', '"', '\'', '\\', "\n"
        ];

        set_time_limit(2);

        function ping($ip) {
            global $blacklist;

            if(strlen($ip) > 15) {
                return 'IP toooooo longgggggggggg';
            } else {
                foreach($blacklist as $keyword) {
                    if(strstr($ip, $keyword)) {
                        return "{$keyword} not allowed";
                    }
                }
                $ret = [];
                exec("ping -c 1 \"{$ip}\" 2>&1", $ret);
                return implode("\n", array_slice($ret, 0, 10));
            }
        }

        if(!empty($_GET['ip']))
            echo htmlentities(ping($_GET['ip']));
        else
            highlight_file(__FILE__);
    ?></pre>
</body>
</html>

看到有黑名单，过滤了很多东西，但是没有过滤反引号，可以使用?ip=ls

【Linux】: 反引号 “ 的用法
反引号主要用来引用一些函数、命令输出等，执行时系统会尝试将反引号中的内容当作一个命令执行，如果在一条命令中出现了反引号，系统会首先执行反引号内的命令
在这里插入图片描述
得到结果

但是过滤了cat，无法读取文件。这里可以用sort或者tac。过滤了flag，php等关键字，可以用通配符?来匹配。

在这里插入图片描述

最后得到flag

在这里插入图片描述
sort：
以默认的方式将文本文件的第一列以ASCII 码的次序排列，并将结果输出到标准输出。
tac：
tac 是 cat 的反写，功能与 cat 命令刚好相反，cat 是顺序输出文件每一行到屏幕上，tac 是反序输出文件每一行到屏幕上。

yjj哈哈哈

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Hackme ping

Hackme ping打开链接得到源码<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>Ping</title></head><body> <form action="." method="GET"> IP: <input type="text" name=
复制链接

扫一扫