CTFshow web入门---web56

最新推荐文章于 2024-06-29 22:50:49 发布

Sunny-Dog

最新推荐文章于 2024-06-29 22:50:49 发布

阅读量1.3k

点赞数

分类专栏：练习靶场WP 文章标签： web web安全安全网络安全

本文链接：https://blog.csdn.net/qq_53099119/article/details/127832822

版权

练习靶场WP 专栏收录该内容

5 篇文章 0 订阅

订阅专栏

CTFshow web入门—web56

题目：
在这里插入图片描述

题目分析：

查看本题，发现本题为命令执行类题目，但是有一个很致命的点，那么就是他过滤了所有的字母和数字，以及一系列的符号。因此本题最值得推敲的点就是如何实现无字母数字的命令执行
通过拜读P神的一篇文章，其中《无字母数字webshell之提高篇》讲到了想要getshell，但是又被过滤了数字与字母时，需要如何利用。
在P神文章中>深入理解glob通配符<部分，讲到了我们上传到linux系统中的文件，都会被存放到/tmp目录下，并且传入生成的临时文件中，只有传入的php文件，中含有大写字母，且格式为/tmp/php???的形式，因此可以使用方法来选择传入的php文件/???/???[@-[]
此处为何最后一位需要用[@-[]来表示，这需要查阅ascii码表，可以看出，大写字母是被@和[两个字符所包围的，因此[@-[]可以用来表示所有的大写字母。
在这里插入图片描述
本题没有过滤符号.(点)，因此可以想到linux中该符号.(点)的用法，与source命令用法相同：linxu中source命令和.(点)
总体分析后，可以post上传一个php文件，内容为所需执行的linux指令，然后使用glob通配符和.(点)来将其中的内容以linux指令的形式来进行执行。

开始解题部分：

构造一个post上传文件的脚本，用来上传我们所需的php文件：

<!DOCTYPE html>
<html>
<head>
    <meta charset="utf-8" />
    <title></title>
</head>
<body>
    <form action="http://8f79b818-dffd-4d3e-bab6-7afde656b630.challenge.ctf.show/" method="post" enctype="multipart/form-data">
        <input type="file" name="file" />
        <input type="submit" value="submit" />
    </form>
</body>
</html>