进入靶机我们可以直接看到题目信息；
要看懂题目我们首先要知道isset的含义
isse()函数用于检测变量是否设置且并非null（这里应该是检测当前用户的IP）；
若'host'不为空则返回true，若为空则返回false,'host'返回为true时执行else语句；
接下来要确定escapeshellarg以及escapeshellcmd的作用详细介绍传送门；
escapeshellarg()用于把字符串转码为可以在shell命令里使用的参数，escapeshellcmd()对字符串中可能会欺骗shell命令执行的任意命令执行转义。
//这样看下来我的思路是构造payload，通过两方个函数的转义达成执行命令的目的（下面有个system可用来执行命令，直接进行一波尝试）；我们先上传一个正常的参数，返回如下页面
试试常见的传参姿势| & && 都没有成功，那就只有走老路了，试试用arg和cmd两个函数转义直接写入一句话🐎。
发现没有太大的差别，应该是字符过滤的原因（可能是我payload写错了） ；
到这里我就卡住了，查看了一下大佬写的wp传送门在这里，发现要使用到后面system中的nmap中的命令。
其原理在于nmap中一个参数-oG可以实现将命令和结果写到文件（大佬的介绍更详细）；
知道了怎么做就好构造payload了(bushi
首次构造的 payload如下
试了几次无果又重新翻看了大佬的文章，发现自己对转义的理解不够透彻，应该在末尾加上空格和'
构造新的payload再进行尝试，成功返回了文件夹名
接下来就是用蚁剑进行连接,也是顺利找到了flag
本题主要考察了escapeshellarg()和escapeshellcmd()二者一起使用时造成的漏洞（大佬的WP太厉害了，我对这两个函数的理解还需要加深）
备注：如有问题请私信或者是在评论区指出，我立马改正（是真的
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
