CTFHub-Web-RCE-eval执行题目解析

最新推荐文章于 2025-04-15 22:14:46 发布
最新推荐文章于 2025-04-15 22:14:46 发布
阅读量1.5k 收藏 5
点赞数 3
分类专栏： 网络安全 CTF 文章标签： 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_46168073/article/details/121342631
版权
本文详细解析了CTFHub上一个关于Web RCE的eval执行题目。首先介绍了启动场景，用户注册后获得充足的代币用于解题。解题过程中，展示了如何找到包含PHP代码的链接，利用蚁剑工具进行操作，输入URL和特殊密码，成功添加数据。通过浏览根目录找到flag，并复制提交至CTFHub，最终完成挑战。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、启动场景

点击web

点击RCE

 

点击eval执行。

 

开启题目，启动场景。注册会送1000个币，做一个题目消耗30，做完奖励100还是50，总之完全不用担心币的问题。

 

启动之后会出现一个链接，我们点击。

 

二、解题过程

这里会出现PHP代码。

最低0.47元/天 解锁文章
CTFhub(eval执行，无过滤，过滤cat，过滤空格，过滤运算符）
ndjnddjxn的博客
04-02 1110
未发现什么，返回上一级目录？
CTFHub-web详解
shayebudon的博客
11-20 3651
信息泄露 目录遍历 遍历每一个文件夹，找到flag.txt，复制内容提交 PHPINFO 打开页面，从信息中寻找flag。 备份文件下载 网站源码 尝试各种组合，最后发现在网站后添加www.zip后成功下载压缩文件 将解压后的文件名放在url后，即可出现flag bak文件 下载index.php.bak打开即可看到flag vim缓存 当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存...
CTFHub | eval执行
尼泊罗河伯的博客
04-19 1695
eval 函数可以将字符串作为代码执行，那么在使用 eval 函数作为获取用户输入的时候应该避免使用这类函数。如果用户输入的是一段恶意代码，就会导致严重的安全问题。
CTF--eval
最新发布
2401_83809941的博客
04-15 205
【代码】CTF--eval。
ctfhub-eval执行
m0_65766842的博客
02-28 306
。
ctfhub eval执行
a666666688的博客
08-05 467
大致意思是判断用户是否传入了一个cmd，否则执行else。函数会将传入的字符串当作 PHP 代码来执行。中的数据）传递了名为。函数来执行该参数的值。
【CTFHub】 RCE － eval执行
cx_sam的博客
08-07 1140
CTFHub RCE eval执行
2024年最新ctfhub技能树web(1)
2401_84302583的博客
05-01 1049
得到表名为flag，news?查字段名为flag?id=1 and 1=2 union select 1,sfrom flag，得到flag?id=1’ order by 2–+ 判断出有两个字段?id=-1’ union select 1,2–+ 1，2处有回显?id=-1’ union select database(),version()–+ 查库名和版本号?
PHP渗透测试题目笔记
Zeker62的博客
02-10 5810
最简单反序列化漏洞陷阱题 PHP反序列化漏洞PHP魔术方法执行顺序CTFHub-2020网鼎杯AreUSerialz攻防世界：unserialize3题目解析攻防世界：PHP2 最简单反序列化漏洞 简单实例，如下是一串简单的PHP代码，index.php里面包含了flag.php 这个文件 <?php // 关闭错误报告 error_reporting(0); include "flag.php"; $key="020202"; $str=$_GET['str']; if(unserializ
GKCTF2020_web
ChenZIDu的博客
05-25 817
不完整，先把打出来的题目写一下，再写复现的好了 CheckIN 源码 <title>Check_In</title> <?php highlight_file(__FILE__); class ClassName { public $code = null; public $decode = null; function __construct() { $this->cod
[CTFHub]eval执行
m0_68956519的博客
11-08 265
但不知道如何使用它，网上搜查wp后发现可以用antsowrd链接，将网址复制下来后输入连接密码cmd，即可链接。打开后会发现一个flag文件，即可找到flag。（环境摧毁后无法连接）由于没有学过php，用ai查看代码。打开网页，会发现如下php代码。
CTFHub_技能树_Web之RCE——“eval执行”、“命令注入”
热门推荐
Ho1aAs‘s Blog
07-23 1万+
文章目录一、eval执行二、命令注入完 –>CTFHub传送门<– 一、eval执行 <?php if (isset($_REQUEST['cmd'])) { eval($_REQUEST["cmd"]); } else { highlight_file(__FILE__); } ?> PHP代码显示，要求将命令赋值给cmd然后执行 先查看一下根目录文件 /?cmd=system("ls"); ！切记最后的分号不可省略！ 没有需要的文件 看看上一级的文件夹 /
RCE的题目解析
Q221022的博客
11-19 3813
1.ping一个ip； 先搭建一个靶场，将pikachu-master放在根目录下，在网页中打开 ping ping是Packet Internet Groper，用于测试网络连接量的程序，ping是用来检测网络是否通畅或者网络连接速度的命令。ping命令发送数据使用的是ICMP的协议 ping127.0.0.1（是为了检查本地的TCP/IP协议有没有设置好） ping 本机IP地址，是为了检查本机的IP地址是否设置有误（本机IP为10.128.202.7） 查看当前目录 ...
cctfhub---rce-eval文件执行
x2813488062的博客
02-24 3905
eval详解 命令详解 一.eval执行 <?php if (isset($_REQUEST['cmd'])) { eval($_REQUEST["cmd"]); } else { highlight_file(__FILE__); } ?> 代码中用cmd来接收传入数据 可以将代码传递给cmd来执行 /?cmd=system("pwd") system()函数的作用为执行系统命令并输出执行结果 执行 pwd 指令可立刻得知您目前所在的工作目录...
CTFHub web-rce-eval执行
2301_79783285的博客
12-03 648
eval();函数把字符串按照PHP代码来计算。该字符串必须是合法的PHP代码,并且必须以分号结尾。
CTFHUB-技能树-Web题-RCE（远程代码执行）-eval执行
Static______的博客
05-09 723
CTFHUB-技能树-Web题-RCE（远程代码执行）
CTFHUB——RCE之eval执行和文件包含漏洞
m0_46467017的博客
08-31 6424
代码解释:本关代码和第一关文件包含一样，通过strpos函数判断参数是否存在flag字符，存在就执行include函数。因为本关没有限制php://input伪协议，所以本关解法和上一关一样，这里就不再赘述了。代码解释:本关代码和之前php://input关卡一样，通过substr函数来判断file参数是否等于php://，如果等于就执行include函数。代码解释为如果存在cmd参数，那就用eval函数执行cmd参数中的代码，所以本关存在命令执行。连接成功后，其余步骤与上一关相同。...
CTFHUB----web前置技能-rce
01-01
### CTFHUB Web 前置技能 RCE 挑战及解题思路 #### 远程命令执行简介 远程命令执行（Remote Command Execution, RCE），是指攻击者能够通过应用程序接口发送特定指令，在服务器端执行任意操作系统级别的命令。这种漏洞一旦被利用，可能导致整个系统的完全控制。 #### 发现潜在的RCE漏洞 当面对可能存在RCE漏洞的应用程序时，通常会寻找可以输入数据的地方，比如表单提交、URL参数等位置。如果这些地方的数据未经严格验证就直接用于构建并执行系统调用，则可能成为RCE攻击的目标[^1]。 #### 验证是否存在RCE漏洞 为了确认是否真的存在这样的安全风险，可以通过尝试注入一些简单的测试语句来观察响应情况。例如，在支持PHP环境的情况下，可以试着向目标页面传递如下payload： ```php <?php phpinfo(); ?> ``` 如果上述代码被执行并且返回了PHP配置信息，则说明确实存在未受保护的入口点允许外部传入的内容影响到内部逻辑处理流程。 #### 利用已知条件构造有效载荷 假设经过初步探测之后发现了某个变量可以直接参与到shell_exec()函数之中去，那么就可以精心设计一段能实现预期目的同时又不会引起怀疑的日志记录脚本作为最终的有效负载。这里给出一个简单例子用来获取当前目录下的文件列表： ```bash ls -al ``` 当然实际操作过程中还需要考虑更多因素，如编码方式转换、特殊字符转义等问题以确保成功绕过防护机制达到想要的效果。 #### 安全建议 对于开发者而言，预防此类问题的发生至关重要。应当遵循最小权限原则分配资源访问权；对所有来自客户端的信息都应做充分校验过滤后再参与后续运算过程；定期审查源码查找安全隐患及时修复补丁版本更新至最新状态等等措施均有助于减少遭受恶意侵害的可能性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值