[RoarCTF 2019]Easy Calc 空格加变量绕过waf，字符拼接绕过黑名单

最新推荐文章于 2023-03-26 16:14:32 发布

T1M@

最新推荐文章于 2023-03-26 16:14:32 发布

阅读量215

点赞数

文章标签： php 安全学习

本文链接：https://blog.csdn.net/qq_61774705/article/details/125121534

版权

<?php
error_reporting(0);
if(!isset($_GET['num'])){
    show_source(__FILE__);
}else{
        $str = $_GET['num'];
        $blacklist = [' ', '\t', '\r', '\n','\'', '"', '`', '\[', '\]','\$','\\','\^'];
        foreach ($blacklist as $blackitem) {
                if (preg_match('/' . $blackitem . '/m', $str)) {
                        die("what are you want to do?");
                }
        }
        eval('echo '.$str.';');
}
?>

利用PHP的字符串解析特性Bypass

利用空格加num 绕过waf检测num的值

利用scandir()列出目录和文件,var_dump()用于输出

scandir()函数返回指定目录中的文件和目录的数组。
scandir(/)相当于ls /
var_dump()相当于echo

利用file_get_contents()读取并输出文件内容

例如 file_get_contents(/flag.php)，读取/flag.php的代码