文章详细介绍了在网络安全中如何检查网页源代码，以及针对不同类型的命令执行危险函数如system()、过滤命令执行函数、命令连接符的利用和绕过方法，包括使用passthru、文件名过滤、文件读取命令过滤等策略。同时，文章提到了编码如base64和hex编码在绕过过滤规则中的应用，并强调了在靶场环境中熟悉这些技巧的重要性。
检查网页源代码的flag才对，不然就笨笨爱大壮了，就是它：falg={benben love dazhuang}。
这个靶场是存在源码泄露的
0x01 常见命令执行危险函数
system()函数：
直接根据要求传参即可，0x01常见命令执行危险函数都是如此，直接传参即可，主要是熟悉命令执行函数。
0x02 过滤命令执行函数
这里使用了正则匹配，exec等函数不能使用，但并没过滤完整，使用passthru进行绕过。
0x03 命令连接符
链接演示1：
查看源代码发现将cmd传递的参数进行拼接执行，payload:?cmd= /;cat flag.php 先查看根路径下有哪些文件，然后使用分号执行查看命令，分号的作用是结
最低0.47元/天 解锁文章
扫一扫
1114
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
