BUUCTF-[ACTF2020 新生赛]Exec1

目录

题目：

分析： 

知识点： 

 方法：

方法1:        ;前面和后面命令都要执行，无论前面真假

方法2:        |（就是按位或），直接执行|后面的语句

方法3:        ||如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句

方法4:         &前面和后面命令都要执行，无论前面真假

方法5:         &&如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令

注意：

---

题目：

 

分析： 

通过题目，以及这里执行的是ping命令。

php模拟我们常用的DOS命令ping命令的方法，主要用到的是php的内置函数exec来调用系统的ping命令,从而实现ping命令功能的。 从而想到通过exec函数来进行RCE。 

 

知识点： 

注意使用exec函数必须需要服务器支持调用系统内置函数才行。另外也可以使用system等php内置函数来实现这个功能

exec执行一个外部程序

执行给予的命令command，不过它并不会输出任何东西，它简单的从命令的结果中传回最后一行，如果你需要去执行一个命令，并且从命令去取得所有资料时，可以使用passthru()这个函数。

system---执行外部程式并且显示输出

system()执行给予的命令command，并且输出结果。如果有给予参数return_var，则执行命令的状态码将会写到这个变量。

注意:如果你允许来自使用者输入的资料，可以传递到此函数，那么你应该使用escapeshellcmd()来确定此使用者无法哄骗(trick)系统来执行武断的(arbitrary)命令。

注意:如果你使用此函数来启动一个程式，而且希望在背景里(background)执行的时候离开它，你必须确定此程式的输出是转向(redirected)到一个文件或是一些输出的资料流，否则PHP将会悬挂(hang)直到程式执行结束。

 

 方法：

;前面和后面命令都要执行，无论前面真假
|直接执行后面的语句
||如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句
&前面和后面命令都要执行，无论前面真假
&&如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令

 方法1:        ;前面和后面命令都要执行，无论前面真假

 

 

 

方法2:        |（就是按位或），直接执行|后面的语句

 

 

 方法3:        ||如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句

 但是这里好像不用管

但是这样确实是只执行了后面的语句。 

 

 

方法4:         &前面和后面命令都要执行，无论前面真假

 

 

方法5:         &&如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令

 这里没有显示flag。

 

 

注意：

此题虽然能解出flag，但是逻辑并不正确，希望自行在本地进行验证。