RCE和preg_match绕过

最新推荐文章于 2023-11-20 15:52:29 发布
最新推荐文章于 2023-11-20 15:52:29 发布
阅读量789 收藏 1
点赞数
文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_55190422/article/details/120555066
版权
本文通过一个具体的例子展示了如何利用PHP远程代码执行（RCE）漏洞，以及如何通过preg_match的限制进行命令注入的绕过。讨论了preg_match的局限性，如仅匹配第一行和无法匹配换行符，从而提出使用%0A换行符来规避过滤。最终成功利用绝对路径读取到目标文件，揭示了flag所在目录。
摘要由CSDN通过智能技术生成

首先以题为例

 进来后是这个界面

题目告诉我们用json格式所以我们输入{"cmd":"ls"}查看有啥文件

发现有index.php这个文件里面有源码，这个题目一开始是就给了源码

<?php

putenv('PATH=/home/rceservice/jail');

if (isset($_REQUEST['cmd'])) {
  $json = $_REQUEST['cmd'];

  if (!is_string($json)) {
    echo 'Hacking attempt detected<br/><br/>';
  } elseif (preg_match('/^.*(alias|bg|bind|break|builtin|case|cd|command|compgen|complete|continue|declare|dirs|disown|echo|enable|eval|exec|exit|export|fc|fg|getopts|hash|help|history|

最低0.47元/天 解锁文章
VN's king
关注
[天翼杯 2021]esay_eval - RCE(disabled_function绕过||AS_Redis绕过)+反序列化(大小写&wakeup绕过)
oZuoShen123的博客
10-09 829
1、看代码，有unserialize函数，说明要反序列化 2、有 eval($this->code) ，说明要RCE 3、有preg_match_all('/"[BA]":(.*?):/s',$_REQUEST['poc'],$ret);，说明要绕过waf 4、A的wakeup里面会把code置空，所以要绕过 起点：B（destruct）　　终点：A（call） 链条：B（destruct::a=$a）-> A（call::code=命令）
无参数rce
qi_SJQ_的博客
08-10 254
getcwd（）:返回当前目录的绝对路径------返回路径 scandir() ：列出指定路径中的文件和目录，返回的是数组!-----利用路径（目录） print_r() ：以易于理解的格式打印变量-----输出 怎么构造？ localeconv() ：返回一包含本地数字及货币格式信息的数组，而数组第一项就是"."，因此要再用一个函数取出这个点。可以current(localeconv())返回“.”。 故：var_dump(scandir(current(localeconv())));----遍历当
preg_match函数绕过
weixin_42346836的博客
10-16 4724
PHP preg_match()：执行正则表达式匹配 函数语法格式如下: preg_match($pattern,$subject [, &$matches [, $flags = 0 [, $offset = 0 ]]]) ###参数说明如下： $pattern：要搜索的模式，也就是编辑好的正则表达式； $subject：要搜索的字符串； $matches：可选参数（数组类型），如果提供了 $matches，它将被填充为搜索结果。 $matches[0] 包含完整模式匹配到的文本， $mat
[FBCTF2019]RCEService——preg_match绕过
羽的博客
05-25 3008
题目中的两种方法： 1、%0A绕过 类似于preg_match("/^.*flag.*$/",$cmd)这种的正则匹配，默认只匹配第一行 ?cmd=%0acat flag即可绕过 2、PCRE回溯次数限制绕过 当正则匹配回溯次数超过上限时将返回false 常规方法： 数组绕过 preg_match只能处理字符串，当传入的是数组时将会返回false。 ...
绕过preg_match
代码审计
03-21 2737
绕过preg_match <?php $input = $_GET['input']; if (preg_match("/[a-zA-Z]/", $input)) { exit("wrong"); } eval($input); 可以简单的理解preg_match("/[a-zA-Z]/" 正则表达式匹配 大小写字母符号 最终的目的是要到eval()函数中去执行任意代码,这题也就是考研我们如何绕过这个preg_match。 简单来说将特殊字符通过异或的方式重组了phpinfo(); 什么是按
[ctfshow]web入门——命令执行（web40-web53）
ShenZ的博客
11-29 1339
文章目录web40 web40 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 06:03:36 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ if(isset($_GET['c'])){ $
preg-match绕过
最新发布
05-19
在 PHP 中，preg_match 函数用于执行正则表达式匹配。为了避免绕过 preg_match 函数的功能限制，通常可以采取以下措施： 过滤用户输入：在将用户输入作为正则表达式模式使用之前，应该对其进行过滤和验证，确保用户输入符合预期，避免恶意输入绕过验证。 限制可接受的输入：在构建正则表达式时，限制可接受的字符范围以及数量，以减少恶意用户绕过的可能性。 谨慎使用/e 修饰符：/e 修饰符允许在匹配时执行 PHP 代码，因此应该谨慎使用以避免安全漏洞。 避免使用用户输入拼接正则表达式：尽量不要将用户输入直接拼接到正则表达式中，以免造成安全风险。 使用辅助函数进行输入验证：编写额外的辅助函数或过滤器来对用户输入进行验证，以防止恶意输入绕过 preg_match 函数。
CTF之preg_match()函数绕过
天天学安全专属博客
03-06 4520
CTF之preg_match()函数绕过，preg_match()常用的绕过方法
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 1040
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
CTF 总结02：preg_match()绕过
weixin_42789937的博客
01-18 1万+
preg_match()绕过，小白总结，修改过一次，后期会根据做题经历有所增补~
preg_match函数，正则匹配绕过
热门推荐
SsMing的博客
12-27 1万+
以ichunqiu欢乐赛为例子 1.通过.swp 文件恢复出php脚本 vi index.php.swp recover 2.第一关源码为 &lt;?php function areyouok($greeting){    return preg_match('/Merry.*Christmas/is',$greeting); } $greeting=@$_POST['greetin...
php 正则 回溯,preg_match正则最大回溯以及preg_match函数的绕过
weixin_34195649的博客
03-10 1328
先提出一段代码，是i春秋上面的移到ctf题目的代码，也是需要我们绕过的代码：function areyouok($greeting){return preg_match('/Merry.*Christmas/is',$greeting);}$greeting=@$_POST['greeting'];if(!areyouok($greeting)){if(strpos($greeting,'Merr...
关于PHP函数preg_match绕过、move_uploaded_file绕过方式以及include包含例题
Mark的博客
12-02 3429
preg_match函数定义与用法： 企业级理解： preg_match —— 执行匹配正则表达式 语法 int preg_match ( string $pattern , string KaTeX parse error: Expected 'EOF', got '&' at position 18: …bject [, array &̲matches[, int $flags = 0 [, int $offset = 0 ]]] ) $pattern: 要搜索的模式，字符串形式。
关于正则匹配preg_match(‘/^O:\d+/‘)的绕过的几种方法
m0_63138919的博客
10-13 2218
本文为preg_match('/^O:d+/')正则 匹配绕过的方法
buuctf10(异或注入&中文字符绕过preg_match&伪随机数漏洞seed)
weixin_63231007的博客
12-09 2015
在本题中假如路径是/index.php/config.php，浏览器的解析结果是index.php，这样才能执行index.php中的代码去包含文件，而basename会返回config.php，使得highlight_file显示出config.php的内容而不是原本的index.php，因为$_SERVER['PHP_SELF']的关系，就算后面有参数如?par=123&par2=333 而 $_SERVER[“PHP_SELF”] 的值为 /test/7ghost.php。
if (!preg_match("/cat|more|less|head|tac|tail|nl|od|vi|vim|sort|flag| |\;|[0-9]|\*|\`|\%|\>|\<|\'|\"/i", $rce)) { system($rce);
10-09
对于这段代码，它是一个 PHP 代码片段，主要是检查输入字符串 `$rce` 是否包含一些特定的...|[0-9]|\*|\`|\%|\>|\<|\'|\"/i` 用于匹配这些命令和字符。如果 `$rce` 不匹配该正则表达式，则会执行 `system($rce)` 函数。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值