[HITCON 2017]SSRFme
题目源码 流程 sandbox为md5(orange122.192.27.100) 从url中读取命令，使用shell_exec执行 将shell_exec函数执行后的结果写入filename输入的文件名中 脚本来自https://momomoxiaoxi.com/2017/11/08 ...
原文：HITCON2017 ssrfme
根据源码可以发现php会对传过去的参数用escapeshellarg函数过滤，然后执行GET GET url ，然后会创建文件夹，并将执行GET GET url 后的结果放在该文件夹下面filename传过去的文件中。 同时： 根据这个特点就可以绕过escapeshellarg的单引号。 GET . 可以查看当前路径，GET .. 可以查看上一级路径，于是： http: . . . : url ...
2019-05-28 08:53 0 523 推荐指数：
相关推荐
刷题[HITCON 2017]SSRFme
[HITCON 2017]SSRFme 目录 [HITCON 2017]SSRFme 前置知识 解题思路 代码审计 解题步骤 总结思路 知识点 前置知识 open函数中存在命令执行 意思 ...
HITCON2017-web ssrfme
前面的代码返回了我的ip，和orange一起进行md5加密。通过url参数输入的内容会以GET命令执行， 命令执行的结果会被存入我们以filename参数的值命名的文件里 尝试读取根 ...
ssrfme 复现
这道题搞了我很长时间，主要太菜了，开始复现吧 <?php $sandbox = "sandbox/" . md5("orange" . $_SERVER["REMOTE_ADDR"]) ...
HITCON-Training-Writeup
HITCON-Training-Writeup 原文链接M4x@10.0.0.55 项目地址M4x's github，欢迎star~ 更新时间5月16 复习一下二进制基础，写写HITCON-Training的writeup，题目地址：https ...
[网鼎杯 2020 玄武组]SSRFMe
[网鼎杯 2020 玄武组]SSRFMe 目录 [网鼎杯 2020 玄武组]SSRFMe 解题思路 代码审计 redis主从复制 总结思路 知识点 解题思路 打开直接给源码,没什么说的,开审 代码审计 ...
Pwn-10月23-Hitcon(一)
目录 Pwn-10月23-Hitcon(一) lab1-sysmagic 解法1 - patch 解法2 - gdb set register value lab2-orw 检查 ...
ctf-HITCON-2016-houseoforange学习
目录 堆溢出点 利用步骤 创建第一个house，修改top_chunk的size 创建第二个house，触发sysmalloc中的_int_free 创建第三个house，泄露l ...