CTFHub技能树web之RCE（二）

最新推荐文章于 2025-04-24 08:00:00 发布
最新推荐文章于 2025-04-24 08:00:00 发布
阅读量1.2k 收藏 22
点赞数 24
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/wzhwzh123321/article/details/136158684
版权

第五题：远程包含

根据题目，使用远程包含进行

打开phpinfo，可以看到allow_url_fopen和allow_url_include都是On，因此可以使用php://input，由于代码会检查file中的内容，因此不能够使用php://filter包含文件，使用php://input通过hackbar使用POST方式发包，抓包并在最后一行加php代码执行

成功得到flag

第六题：命令注入

首先熟悉管道符

Windows：

1. “|”直接执行后面的语句。

2. “||”如果前面的语句执行失败，则执行后面的语句，前面的语句只能为假才行。

3. “&”两条命令都执行，如果前面的语

最低0.47元/天 解锁文章
wz_fisher
关注
CTFHub技能树web之RCE（一）
wzhwzh123321的博客
02-18 846
根据代码可以看到该网页使用request得到cmd参数并使用eval执行cmd的代码，其中isset函数用于检测是否传入了一个名为cmd的变量的值（是否非空），eval是将一串字符作为php代码执行,$_REQUEST默认包含了。使用hackbar传递POST请求，file为php://input使得POST参数可以作为原始请求的数据，使用bp抓包，即可看到执行POST参数中代码后的内容。substr函数是返回字符串的子串，意思是如果file的前六个字符为php://，那么就会包含file文件。
CTFHub技能树 Web-RCE 详解
weixin_45808483的博客
11-13 2549
RCE简介： 初学RCE（远程命令/代码执行漏洞）https://blog.youkuaiyun.com/qq_43814486/article/details/90020139 eval执行 启动环境 分析代码，提示我们将命令赋值给cmd执行 我们先查看当前位置的文件，没有什么用 /?cmd=system("ls"); 我们查看根目录文件，发现一个 flag_8999 文件 /?cmd=system("ls /"); 我们先尝试使用cat 命令查看 flag_8999文件 /..
CTFHub 技能树rce
weixin_63231007的博客
05-18 1358
前言 最近临近期末考试了，所以打算抽取时间来复习一下高数，线代，不然就要挂科了😭 后面难一些的地方后面再继续练习学习。但是学习也不能停搁，周六学校的战队也要进行纳新面试了，因此那就借CTFHub技能树，综合做一下刚开始学习时的一些基础漏洞，也算是回顾复习一下🐱‍👤 (1) eval执行 eval()函数 eval()函数中的eval是evaluate的简称，这个函数的作用就是把一段字符串当作PHP语句来执行 <?php if (isset($_REQUEST['cmd'...
CTFHub技能树rce
最新发布
star3119391396的博客
04-24 524
审计代码，发现过滤了flag关键字，include包含文件的内容，根据提示，发现有个shell.txt文件，而且文件内容是接受传参请求，可以利用这个漏洞。过滤三个关键字cat,flag,ctfhub，可以使用两个单引号或者两个双引号绕过。，可以使用%0a来作为回车符使用，效果一样。有个phpinfo()的网页，打开，搜索flag，没有。根据代码和提示，要使用php协议读取目录/flag。过滤了目录分隔符，但是可以使用命令拼接来找flag。过滤空格，可以使用${IFS}绕过。过滤了cat，但是可以用tac。
ctfhub--技能树rce
lulu001128的博客
02-28 903
解题思路
CTFHub 技能树 -RCE
qq_63963927的博客
10-16 288
可知，题目已经提供了一句话木马，所以我们的目标就是在index页面包含shell.txt，然后将ctfhub参数传入，以执行我们想要执行的命令，这里还需要注意，传入的命令中不能包含flag字符串，这里可以使用通配符来绕过。根据页面的源码，知道可以GET方式传入一个file参数，传入的file将会被inlcude包含，因此被包含文件中的命令也会被当做PHP指令执行。发现文件夹flag_is_here，接下来我们使用cd命令，进入到文件夹，ls查看这个文件的内容。所以可以使用php://input来执行命令。
ctfhub技能树web：RCE里的eval执行和命令注入
2302_81010533的博客
03-30 620
远程命令/代码执行漏洞，简称为RCE漏洞，可以直接向服务器后台远程注入操作系统的命令或者代码，从而拿到服务器后台的权限。首先执行ping命令，ping本机ip:127.0.0.1,再加上ls这个系统命令，连起来就是127.0.0.1;ls接着查看里面的文件，构造命令127.0.0.1;检查网页显示内容可以发现题目中直接给出了一段源代码，代码的大致意思是判断用户是否传了一个 cmd 参数，否则执行 else。检查目录列表发现关于flag的文件，检查内容发现flag。，查看可以访问的文件，发现一个。
ctfhub技能树web rce 命令注入
03-29
### CTFHub 技能树 Web RCE 命令注入 练习题及解法 #### 关于RCE（远程命令执行） 远程命令执行漏洞允许攻击者通过应用程序接口向服务器发送恶意指令并获得响应。这种类型的漏洞通常发生在输入未被充分验证的情况下...
CTFHub 技能树-- RCE（详解）
m0_62879498的博客
02-20 7371
CTFHub – RCE RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统 eval执行文件 查看一开始的源代码： <?php if(isset($_REQUEST['cmd'])){ eval($_REQUEST['cmd']); } else{ highlight_file(__FILE__); } ?> php函数意思是： 是否由变量cmd 如果有，就执行eval($_REQUEST['cmd
CTFHub-技能树-web-RCE
yuqie的博客
06-14 515
RCE(Remote Code/Command Execute)为远程代码/命令执行的漏洞。攻击者可以直接在web页面向后台服务器远程注入操作系统命令或者代码，从而控制后台系统，这就是RCE漏洞。
ctfhub技能树RCE部分(待完善)
qq_39670065的博客
11-09 803
eval执行 eval执行就是远程代码执行 看看代码 <?php if (isset($_REQUEST['cmd'])) { eval($_REQUEST["cmd"]); } else { highlight_file(__FILE__); } ?> 连上蚁剑 连上会发现这是一个Linux系统，要使用简单的Linux命令 ls 列出目录中的文件 cd 选择要进入的目录 cd / 返回到根目录 cat 查看文件 更多命令见linux常用命令学习 再次温馨提示：学习.
CTFHUB-技能树-Web题-RCE（远程代码执行）-远程包含-命令注入-过滤cat
Static______的博客
07-17 365
过滤cat就是找个能代替的。
CTFHUB-技能树-Web题-RCE（远程代码执行）-远程包含-命令注入-综合过滤练习
Static______的博客
08-19 720
根据题目提示以及代码。
【CTFHUB技能树】-命令注入RCE综合练习
zguohuai的博客
03-15 891
在CTFHUB攻防世界解决命令行综合注入
CTFHUB-技能树-Web题-RCE（远程代码执行）-文件包含
Static______的博客
05-10 777
解释：假如在index.php中include了一个文件，那么不管这个文件后缀是什么 这个文件中的内容将会直接出现在index.php中。思路：只要我们把shell.txt的一句话木马内容传到index.php,就可以用蚁剑连接。是将ctfhub传的参数用php执行，题目的目的也是让我们执行shell木马那么我们就输入。那么这句代码的意思就是如果file中没有flag字符串就执行下面的。接着返回根目录，发现flag,接下来打开flag。用接着用蚁剑连接，寻找flag。在根目录下找到flag。
CTFHub技能树--RCE之文件包含步骤详解
wqatss的博客
11-14 397
CTFHub文件包含解题步骤，很详细。
CTFhub技能树--RCE之eval执行步骤详解
wqatss的博客
11-08 229
CTFhub技能树详解
RCE远程代码执行ctfhub（记录）
m0_74741186的博客
10-10 1359
ctfhub闯关。
CTFHUB-技能树-Web题-RCE（远程代码执行）-文件包含—远程包含
Static______的博客
06-28 508
还记得strpos函数吗，这段代码意思就是判断输入是否有flag字段，PHPinfo当中也表明php://input可以用。那么，利用php://input来寻找flag。没有flag，继续，查看上一级目录。没有flag，查看上一级目录。如果有就输出hacker。没有就进行include。bp抓包,url中输入。还是没有，继续往上查看。也可以直接查看根目录，
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值