[SWPUCTF 2021 新生赛]easyrce

最新推荐文章于 2024-07-29 10:54:39 发布
最新推荐文章于 2024-07-29 10:54:39 发布
阅读量231 收藏
点赞数 2
分类专栏： NSSCTF 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_44415748/article/details/136009593
版权
本文讨论了在经典RCE（RemoteCodeExecution）场景中，如何通过eval函数执行系统命令，查找并访问隐藏在`index.php`文件夹中的`flag`文件的过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

经典的RCE题目看到这个eval可以想到使用系统命令执行
我们查看当前文件夹下的文件只有index.php
一般放在/目录下 我们查看 看到一个类似flag的文件 我们查看cat找到flag
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

NSSCTF | [SWPUCTF 2021 新生赛]easyrce
2302_80946742的博客
05-11 366
然后cat命令查看flllllaaaaaaggggggg文件中的内容就可以得到flag。这是一道很简单的RCE（远程命令执行），打开题目后可以看到一个php脚本。可以看到，system函数是可以使用的，使用ls命令正常回显了目录下的文件。直接传入url参数就可以执行相应的命令，先用system函数试试。这题也可以使用蚁剑直接连接就能查看目录，从而得到flag。那么我们看看根目录里面有什么。
[SWPUCTF 2021 新生赛]pop
最新发布
u010723806的博客
09-18 1205
2.构造pop链#本人初学CTF，初见pop链，感觉很难，花了很长一段时间终于有了大致了解，在此作一个分享，希望能给其他小伙伴一些提示。本人才疏学浅，如有表达不适处，请大家多多海涵，欢迎大家指正。
[SWPUCTF 2021 新生赛]easyrce-解题思路
m0_73734159的博客
07-21 1919
isset函数用来检测url变量是否存在；$_GET函数获取变量数据#eval函数用来执行参数数据，并返回结果，其中字符串当作PHP代码来执行。重要代码段为一中的第3点，我们用来侧重分析。
[SWPUCTF 2021 新生赛]web 解题思路，实操解析，解题软件，解题方法
09-06
在SWPUCTF 2021新生赛的web项目中，参赛者遇到了一系列与SQL注入有关的挑战。SQL注入是一种常见的网络安全攻击方式，攻击者通过在Web表单输入或URL查询字符串中输入恶意的SQL代码，可以对数据库执行未授权的操作。...
[SWPUCTF 2021 新生赛]sql
2401_84499442的博客
05-13 1465
联合注入 mid函数 空格替换
[SWPUCTF 2021 新生赛]include
2301_80243833的博客
07-29 475
例如：php://filter/read=convert.base64-encode/resource=upload.php，表示读取 upload.php 的内容并进行 base64 编码。另外还有一些字符串过滤器，如 string.rot13（进行 rot13 转换）、string.toupper（将字符全部大写）、string.tolower（将字符全部小写）、string.strip_tags（去除空字符、html 和 php 标记后的结果）等。接着我们用PHP伪协议来解决本题。
RCE漏洞及其绕过——[SWPUCTF 2021 新生赛]easyrce、caidao、babyrce
2401_82985722的博客
04-19 1764
（参考）Shell是一个程序，它在用户和操作系统之间提供了一个面向行的可交互接口。用户在命令行中输入命令，运行在后台的shell把命令转换成指令码发给操作系统。远程代码执行漏洞远程命令执行漏洞。
SWPUCTF 2021 新生赛 RCE题目
m0_74160536的博客
05-26 861
查看代码，这段 PHP 代码接受一个名为 “url” 的 GET 请求参数，然后使用 preg_match 函数对该参数进行正则匹配，检查其中是否包含一些危险的命令和特殊符号，比如 bash、nc、wget、ping、ls、cat、more、less、phpinfo、base64、echo、php、python、mv、cp、la、-、*、"、>、
[SWPUCTF 2021 新生赛]easyrce(ls 和ls /到底有啥区别？)
2401_84499442的博客
07-09 334
关于使用ls /还是ls ，这里一次性阐述清楚，ls /表示列出根目录下的所有子目录及可能的文件，而ls 是列出当前目录下的所有子目录和文件,同理，使用cat命令也是如此。那就用GET型传参url=system('ls /');注意这里的分号，因为eval是代码执行函数，所以里面必须是完整的php代码。这里发现疑似flag文件，那么执行url=system('ls /flllllaaaaaaggggggg');
[SWPUCTF 2021 新生赛]第一波放题（nssctf刷题）
weixin_63231007的博客
04-09 9244
[SWPUCTF 2021 新生赛]jicao json_decode介绍： json_decode (PHP 5 >= 5.2.0, PECL json >= 1.2.0) json_decode — 对 JSON 格式的字符串进行编码 说明 mixed json_decode ( string $json [, bool $assoc ] ) 接受一个 JSON 格式的字符串并且把它转换为 PHP 变量 参数 json 待解码的 json string 格式的字符串。 asso
11.14[SWPUCTF 2021 新生赛]easyrce已解决题目
plm20030621的博客
11-14 139
第一步， 看到get 传参优先是想到一些get 传参的用法，但在这里，依旧涉及Liunx的一些操作指令，第二步，使用ls 命令去查看当前下有那些文件，做到这里，你已经成功一半了。第三步，cat 查询的命令 得到flag值。用于打印当前有效的用户名称，相当于执行。先用此命令查看自己的用户和权限。
NSSCTF刷题笔记web5——[SWPUCTF 2021 新生赛]easyrce
qq_45692883的博客
01-18 505
没有做过滤，传入的url的值 直接当做php代码执行。代码还是那么的朴实无华，我愿称之为真正的easy。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Ryongao

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值