[BJDCTF2020]ZJCTF，不过如此(php伪协议,data伪协议,preg_replace /e漏洞)

最新推荐文章于 2024-07-22 12:18:20 发布
最新推荐文章于 2024-07-22 12:18:20 发布
阅读量516 收藏 1
点赞数
分类专栏： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44110537/article/details/108920702
版权
本文介绍了在BJDCTF2020比赛中，如何利用PHP伪协议如data和php来获取文件内容，以及详细探讨了preg_replace的/e模式下存在的代码执行漏洞。通过数据构造payload，实现系统命令执行以获取目标信息。
摘要由CSDN通过智能技术生成

在这里插入图片描述
伪协议常用在文件包含漏洞中.
常见的文件包含函数有:
include、require、include_once、require_once、highlight_file、show_source、file_get_contents、fopen、file、readfile.
具体的函数功能可以参考.
伪协议的学习
通过data协议构造 data://text/plain,I have a dream
通过php协议构造 php://filter/convert.base64-encode/resource=next.php
访问
在这里插入图片描述
得到next.php源代码

<?php
$id = $_GET['id'
最低0.47元/天 解锁文章
前方是否可导？
关注
专栏目录
[BJDCTF2020]ZJCTF，不过如此(php双引号、伪协议、preg_replace）
qq_43622442的博客
05-09 1985
[BJDCTF2020]ZJCTF，不过如此(php双引号、伪协议、preg_replace） 1.打开网站，审计，第一个if可以用php://input 或者 data://伪协议绕过，php伪协议分析可看php伪协议： 2.然后往下，提示next.php文件，这里可以用php://filter伪协议拿到它的源码： 3.payload： http://90812d78-a226-4cdf-be8f-8baa9961fb89.node3.buuoj.cn/?text=php://input&f
[BJDCTF2020]ZJCTF，不过如此
秀
05-07 385
<?php error_reporting(0); $text = $_GET["text"]; $file = $_GET["file"]; if(isset($text)&&(file_get_contents($text,'r')==="I have a dream")){ echo "<br><h1>".file_get_contents($text,'r')."</h1></br>"; if(preg_mat.
CTF-web题 多重验证 data协议 filter协议
最新发布
2302_80276789的博客
07-22 258
我们要按照题目所给的四个条件去进行多重验证，在题目中的strpos是进行查找的意思，看传入的参数是否有后面要查找的字符串，然后会发现第三步和第四步是相互互补的，我们的目标是传入一个abc让他等于一个服务器得到文件名，如果文件名等于hello123，那么就可以。后面的是hello123进行base64编码后的结果，前面的是解码的意思，这样我们输入的还是hello123，但是就不会出现hello123的字符串就可以绕过第三步。及要传入的参数，还有一种是post，那么我们就要点击post data进行传参。
[bjdctf2020]zjctf，不过如此
m0_62593857的博客
08-16 235
preg_replace函数中，用strtolower("\\1")替换正则表达式匹配到的字符串，正则表达式跟$re有关，而$re又是通过GET方法传的参数名称，所以可控，要匹配的$str则是参数值，所以也可控，“\\1”其实就是\1，意思是第一个子匹配项，使用/e修饰符，preg_replace会将 replacement 参数当作 PHP 代码执行。
[BJDCTF2020]ZJCTF，不过如此（preg_replace /e 模式下的代码漏洞问题）
xlcvv的博客
04-30 669
题目给了源码： <?php error_reporting(0); $text = $_GET["text"]; $file = $_GET["file"]; if(isset($text)&&(file_get_contents($text,'r')==="I have a dream")){ echo "<br><h1>".file_ge...
BUUCTF：[BJDCTF2020]ZJCTF，不过如此 && 攻防世界web之ics-05 -- -preg_replace + /e 的任意代码执行漏洞
Zero_Adam的博客
02-13 365
不足： 在文件包含那里卡住了，想着flag.php还是next.php10多分钟后才想到可以用filter协议来读么，，，等一会看看能不能用data协议来读去？？？ 这个可以的：index.php?text=data://text/plain,I have a dream&file=php://filter/convert.base64-encode/resource=next.php 看到正则+str_replace，+ e 修正符，想到的是RCE！？！！。 知识点：/e模式的preg_repl
buuctf-[BJDCTF2020]ZJCTF，不过如此
qq_42728977的博客
12-26 2370
[BJDCTF2020]ZJCTF，不过如此考点复现参考 考点 preg_replace /e 参数执行漏洞、php伪协议、转义绕过 复现 点开链接 <?php error_reporting(0); $text = $_GET["text"]; $file = $_GET["file"]; if(isset($text)&&(file_get_contents($text,'r')==="I have a dream")){ echo "<br><h1&g
[BJDCTF2020]ZJCTF，不过如此（preg_replace的/e漏洞，PHP的特性）
qq_44657899的博客
05-16 1164
<?php error_reporting(0); $text = $_GET["text"]; $file = $_GET["file"]; if(isset($text)&&(file_get_contents($text,'r')==="I have a dream")){ echo "<br><h1>".file_get_contents($text,'r')."</h1></br>"; if(preg_matc
浙江省大学生网络与信息安全竞赛-决赛-2019-Web-逆转思维（php几个协议的运用）
weixin_45844670的博客
09-23 1421
<?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){ echo "<br><h1>".file_get_contents($text,'r')."</h1></br>"
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值