CTFHUB学习题解Web（5）-RCE

最新推荐文章于 2025-03-14 19:56:57 发布
最新推荐文章于 2025-03-14 19:56:57 发布
阅读量1.2k 收藏 9
点赞数 3
分类专栏： 网络安全 文章标签： php shell linux 安全 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_37396476/article/details/107697135
版权
这篇博客记录了作者在CTFHUB学习Web安全时，关于远程代码执行（RCE）的各种技巧，包括eval执行、文件包含、php://input使用、远程包含、读取源代码、命令注入等场景下的解决方案。文章详细介绍了如何通过绕过不同的过滤机制，如过滤cat、空格、目录分隔符和运算符，来实现目标操作，获取flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

注：

1.是个正在学习的新手，连脚本小子都不够格
2. 很多题目都很基础，但是都做了详细截图
3. 题库尚不完全，没有内容的分支先直接跳过，等题库更新再做添加
4. 大标题为版块名，小标题为题目名
5. 个人学习记录和复习使用，如有错误欢迎指正

文章目录

eval执行

cmd传参会被当做代码执行
在这里插入图片描述
故先用ls /命令查看根目录下的文件（要使用system函数）
在这里插入图片描述
再使用cat命令获取flag
在这里插入图片描述

文件包含

查看源代码，file传参会被脚本包含
在这里插入图片描述
已有的shell长这样
在这里插入图片描述
直接传参将shell包含并用蚁剑连接
在这里插入图片描述
得到flag
在这里插入图片描述

php://input

源代码限制使用php伪协议，且将file传参内容包含，php://input伪协议相当于一个削弱的post方法

最低0.47元/天 解锁文章
CTFHub技能树 Web-RCE 详解
weixin_45808483的博客
11-13 2547
RCE简介： 初学RCE（远程命令/代码执行漏洞）https://blog.youkuaiyun.com/qq_43814486/article/details/90020139 eval执行 启动环境 分析代码，提示我们将命令赋值给cmd执行 我们先查看当前位置的文件，没有什么用 /?cmd=system("ls"); 我们查看根目录文件，发现一个 flag_8999 文件 /?cmd=system("ls /"); 我们先尝试使用cat 命令查看 flag_8999文件 /..
CTFHub-Web-RCE-文件包含
qq_54037445的博客
11-29 1077
文件包含，伪协议
CTF中WEB题——RCE
tomyyyyy
10-31 6913
CTF中WEB题——RCE 目录CTF中WEB题——RCE相关函数命令执行代码注入绕过方式空格命令分隔符关键字限制长度限制回显无字母、数字getshell异或取反自增实例相关函数 命令执行 system() #string system ( string $command [, int &$return_var ] ) #system()函数执行有回显，将执行结果输出到页面上 &lt...
CTFhub-RCE
最新发布
weixin_64359465的博客
03-14 703
(因为通过前面的eval，我们已经知道了背后的操作系统是Linux，我们这里就缺省认为后面的关卡都是Linux，不再额外测试，直接使用Linux命令。cat、tac、more、less、head、tail、file -f、nl、sed、sort、uniq等。1.查看源码，可以知道过滤了 | ，& ， cat ，flag， ctfhub，;flag_is_here是一个目录正常的payload已经没用了，需要使用命令分隔符。1.从代码中，可以看出，过滤了 | 和 & 两个字符，所以我们使用;
CTF-WEB-RCE
m0_74317362的博客
07-24 458
会直接输出结果。
CTFHUB WEB RCE
wwwwyyyrre的博客
05-13 377
先来了解一下rce命令RCE英文全称：remote command/code execute分为远程命令执行ping和远程代码执行evel。漏洞出现的原因：没有在输入口做输入处理。我们常见的路由器、防火墙、入侵检测等设备的web管理界面上一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。其实这就是一个接口，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统，这就是RCE漏洞。
校内ctf平台web小结（rce）
New_Ss_的博客
02-03 423
目前都是rce web1 经过代码审计可以看出，如果不存在区分大小写的flag，就会执行”c“。没有经过任何闭合，很简单的构造c=system('ls'); 经过寻找得到flag，可以在flag中添加\来绕过 web2 代码审计，绕过了system函数，我们可以换用passthru，不再赘述。 web3 代码审计可以看到绕过了较多的函数，这里再用别的函数一一绕过太麻烦，我们可以构造?c=include($_GET[a]);来例用php伪协议 ?c=include($
CTFHub-Web-RCE-eval执行题目解析
weixin_46168073的博客
11-15 1548
一、启动场景 点击web 点击RCE 点击eval执行。 开启题目，启动场景。注册会送1000个币，做一个题目消耗30，做完奖励100还是50，总之完全不用担心币的问题。 启动之后会出现一个链接，我们点击。 二、解题过程 这里会出现PHP代码。 我们使用蚁剑 。（安装之类的我会单独写一篇文章） 右键--->添加数据。 把URL复制到蚁剑，密码cmd 然后点击添加。 可以看到我们添加数据成功。 双击进...
CTFHUB学习题解Web（3）- 密码口令与XSS
独沐晨霖
07-23 1700
注： 1.是个正在学习的新手，连脚本小子都不够格 2. 很多题目都很基础，但是都做了详细截图 3. 题库尚不完全，没有内容的分支先直接跳过，等题库更新再做添加 4. 大标题为版块名，小标题为题目名 5. 个人学习记录和复习使用，如有错误欢迎指正 文章目录密码口令弱口令默认口令XSS反射型 密码口令 弱口令 并不知道用户名和密码，用burp抓包 对用户名和密码进行cluster bomb模式爆破 爆破成功得到flag 默认口令 既然是默认口令就要查找这个“eYou邮件网关”的默认用户名和密码 登
CTFHUB学习题解Web（1）- 前置技能（持续更新整理）
独沐晨霖
07-21 2320
注： 1. 因为是个入门题网站，若题目仅涉及简单的基础知识，就不截图了，仅简要说明过程 2. 题库尚不完全，没有内容的分支先直接跳过，等题库更新再做添加 3. 大标题为版块名，小标题为含有题目的上级菜单名，无序黑体为题目名 Web HTTP协议 请求方式 众所周知，HTTP的请求方法是可以自定义的，用burp抓个包改一下请求方式为题目要求的CTFHUB就可以了 302重定向 打开网页用F12发现请求会被302重定向回index.html，用burp拦截并send to repeater即可得到fla
CTFhub技能树_Web RCE
weixin_45897324的博客
10-11 1271
一、eval执行 1.分析： 打开网站显示如下代码： <?php if (isset($_REQUEST['cmd'])) { eval($_REQUEST["cmd"]); } else { highlight_file(__FILE__); } ?> 大体意思是：判断cmd是否被设置，若cmd被赋值，则执行如下语句，否则就继续显示以上代码。 eval($_REQUEST["cmd"]); 其中： eval():该函数可以把字符串作为PHP代码执行 $_REQUEST['
CTFSHOW每周大挑战——RCE篇
qq_61955196的博客
11-21 3187
ctfshow的每周大挑战之RCE的解题方法和一些问题的解决方法和个人总结。
（CTF学习）CTFHUB-WEB-RCE
weixin_43486981的博客
08-14 6792
CTFHUB-WEB-RCERCEeval执行文件包含strpos()的漏洞php://input知识点 php://input远程包含读取源代码php://filter命令注入linux中命令的链接符号过滤catlinux查看文本的命令过滤空格过滤目录分隔符过滤运算符综合过滤练习 RCE RCE英文全称：remote command/code execute（远程命令/代码执行漏洞） 分为远程命令执行ping和远程代码执行evel。 漏洞出现的原因：没有在输入口做输入处理。 我们常见的路由器、防火墙、入侵
CTFHub-技能树-web-RCE
yuqie的博客
06-14 514
RCE(Remote Code/Command Execute)为远程代码/命令执行的漏洞。攻击者可以直接在web页面向后台服务器远程注入操作系统命令或者代码，从而控制后台系统，这就是RCE漏洞。
CTFweb无参数RCE
遇事不决冲冲冲
07-25 3124
1 打开题目便是源代码，通过a的参数来实现RCE <?php #-*-coding: utf-8 -*- //flag in show_flag.php if(isset($_POST['a'])){ $a=$_POST['a']; if (!(preg_match("/[0-9]|\.|data|phar|glob|\*|system|shell_exec|shell|php|\`/i", $a))) { eval($a); } }else{ hig
CTF_WEB学习-------------RCE之命令注入
qq_45616570的博客
07-14 3689
CTF_WEB学习-------------RCE之命令注入 REC 什么是RCE？ ​ 远程命令/代码执行漏洞，简称为RCE漏洞，可以直接向服务器后台远程注入操作系统的命令或者代码，从而拿到服务器后台的权限。RCE分为远程执行命令（执行ping命令）和远程代码执行eval。 RCE产生的原因？ ​ 漏洞的起源是在开发的过程中带有输入-执行功能的系统时，由于输入过滤不严谨，导致的命令产生了注入。 RCE漏洞分类 命令注入 文件包含 eval执行 命令注入 什么是命令注入？ ​ 命令注入就是通过控
ctfhub--ctf--web--RCE（1.eval执行2.文件包含3.常见伪协议用法4.php://input5.远程包含6.读取源代）
feiniaotjx的博客
10-05 696
RCE1.eval执行2.文件包含3.php://input 1.eval执行 request接受post和get请求，接受cmd参数 使用远程系统命令遍历目录 查看文件 2.文件包含 需要传一个file参数，不能为flag，存在shell.txt,可连接shell，故可以访问?file=shell.txt 之后post提交ctfhub=system('cat /flag');查看flag 3.php://input ...
linux中的链接符号
m0_55754984的博客
09-13 686
1.每个命令之间用;隔开 说明：各命令的执行给果，不会影响其它命令的执行。换句话说，各个命令都会执行，但不保证每个命令都执行成功。 2.每个命令之间用&&隔开 说明：若前面的命令执行成功，才会去执行后面的命令。这样可以保证所有的命令执行完毕后，执行过程都是成功的。 3.每个命令之间用||隔开 说明：||是或的意思，只有前面的命令执行失败后才去执行下一条命令，直到执行成功一条命令为止。 4. | 是管道符号。管道符号改变标准输入的源或者是标准输出的目的地。 5. & 是后台任务符号。
CTFHub技能书解题笔记-RCE-读取源代码
qq_43006864的博客
03-30 1851
打开题目，读取源代码。直接开整。 题目界面就是源代码。和上一道一样，但是代码有所变化。 if ( substr($_GET["file"], 0, 6) === "php://" ) #返回file里面第0个到第6个字符，且要等于 php:// 。 那既然要等于php://，就和上题一样，试试php://input 芜湖了，好像没用。这里的input是不起作用，看大佬说是allow_url_fopen没有开启。 题目要求又必须使用php://。而且flag就在/flag里。 这里引...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值