CTFshow php特性 web136

最新推荐文章于 2025-05-12 22:59:17 发布

Kradress

最新推荐文章于 2025-05-12 22:59:17 发布

阅读量2.2k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： CTFshow 文章标签： php bash 安全

本文链接：https://blog.youkuaiyun.com/Kracxi/article/details/121997166

本文介绍了CTF挑战Web136的解决过程，涉及PHP特性利用，如bash盲注和文件操作。解法包括使用`tee`命令创建文件，通过`sed`命令替换源码中的特定字符串，以及`xargs`配合`sed`进行批量文件修改。文中还提到了`curl`命令执行问题，并分享了参考资料。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

源码

<?php
error_reporting(0);
function check($x){
   
   
    if(preg_match('/\\$|\.|\!|\@|\#|\%|\^|\&|\*|\?|\{|\}|\>|\<|nc|wget|exec|bash|sh|netcat|grep|base64|rev|curl|wget|gcc|php|python|pingtouch|mv|mkdir|cp/i', $x)){
   
   
        die('too young too simple sometimes naive!');
    }
}
if(isset($_GET['c'])){
   
   
    $c=$_GET['c'];
    check($c);
    exec($c);
}
else{
   
   
    highlight_file