攻防世界-web-Cat(XCTF 4th-WHCTF-2017)

最新推荐文章于 2025-07-14 14:23:07 发布

大千SS

最新推荐文章于 2025-07-14 14:23:07 发布

阅读量1.1w

点赞数 6

CC 4.0 BY-SA版权

分类专栏：攻防世界文章标签：攻防世界

本文链接：https://blog.youkuaiyun.com/zz_Caleb/article/details/95041031

打开网页，有一个云端测试功能，提示我们输入域名，输入几个进行测试
1） baidu.com 没有反馈
但是输入百度的ip：220.181.38.148，反馈如下

PING 220.181.38.148 (220.181.38.148) 56(84) bytes of data.

--- 220.181.38.148 ping statistics ---
1 packets transmitted, 0 received, 100% packet loss, time 0ms

2）127.0.0.1 反馈如下

PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.
64 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.048 ms

--- 127.0.0.1 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.048/0.048/0.048/0.000 ms

输入的ip被执行了ping命令并返回，是一个命令执行的功能。

尝试使用管道进行命令执行，输入127.0.0.1 | ls，然而得到的回显是Invalid URL，127.0.0.1 | phpinfo的执行结果也是Invalid URL，看来命令执行时行不通了。

网站用的是php写的，但是这个Cloud端就不一定是php的了。

在URL的传参处?url=这里，我们传递个%79发现传递之后变成了?url=w，看来是可以传递url编码，系统会接受并进行解析，于是我们传递%80会出现报错，url编码使用的是16进制，80也就是128，ASCII码是从0-127，所以这个时候会报错。url编码表可以参考http://www.w3school.com.cn/tags/html_ref