[ISITDTU 2019]EasyPHP

最新推荐文章于 2024-07-19 22:19:03 发布

ahik1

最新推荐文章于 2024-07-19 22:19:03 发布

阅读量869

点赞数 1

分类专栏： ctf竞赛文章标签： php 网络安全

本文链接：https://blog.csdn.net/wjd19980925/article/details/125193387

版权

本文详细介绍了如何利用ISITDTU 2019 EasyPHP题目的限制，通过正则匹配和字符替换技巧构造webshell，包括对正则规则的理解、内置函数的筛选、异或和长度优化等步骤，最终成功执行命令获取flag。

摘要由CSDN通过智能技术生成

最近都在摸鱼，每天不知道干啥，没法静下心来做题，今天做了这个题，最后对于题目理解模棱两可，所以写一写wp来加固一下知识点，把无字母数字rce的内容巩固一下，这道题目涉及的点比较小，想了解更多的绕过姿势还得阅读p神的文章。

打开靶机，看到源码：

<?php
highlight_file(__FILE__);
$_ = @$_GET['_'];
if ( preg_match('/[\x00- 0-9\'"`$&.,|[{_defgops\x7F]+/i', $_) )
    die('rosé will not do it');
if ( strlen(count_chars(strtolower($_), 0x3)) > 0xd )
    die('you are so close, omg');
eval($_);
?>

源码意思是绕过两个if，最后eval执行命令