搜索

[18641] 2021-08-08_CTF记一次正则绕过

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-08-08_CTF记一次正则绕过 C T F 记 一 次 正 则 绕 过 原 创   f 4 l t J 4 y   h e r e 4 0 4   2 0 2 1 - 0 8 - 0 8 收 录 于 话 题   # C T F 夺 旗   , 2 个 0 x 0 0   背 景 说 明 背 景 说 明 一 个 朋 友 发 过 来 的 题 目 ， 鉴 于 出 题 方 的 要 求 ， 防 止 w p 被 抓 取 ， 就 不 发 原 题 文 本 版 代 码 了 。 简 单 描 述 一 下 ， 源 代 码 审 计 ， 上 传 功 能 ， 两 个 参 数 ， 一 个 文 件 名 称 参 数 ， 一 个 文 件 内 容 参 数 ， 两 个 参 数 最 后 都 会 被 p r e g _ m a t c h 函 数 进 行 正 则 检 查 。 0 x 0 1   扩 展 名 绕 过 扩 展 名 绕 过 看 一 下 文 件 名 的 正 则 ， 不 允 许 文 件 名 包 含 p h p 相 关 的 各 类 扩 展 名 。 实 战 中 也 经 常 碰 到 类 似 的 文 件 ， 上 传 功 能 有 写 的 非 常 完 善 的 扩 展 名 黑 名 单 检 查 功 能 ， 无 法 直 接 上 传 可 以 解 析 的 脚 本 文 件 。 面 对 这 种 情 况 有 几 个 思 路 ： 服 务 器 解 析 漏 洞   p h p 类 型 的 可 以 上 传 1 . p h p . x x x , 存 在 漏 洞 版 本 的 a p a c h e 将 会 把 该 脚 本 作 为 p h p 来 执 行 。 开 了 r e w r i t e 情 况 使 用   . h t a c c e s s 配 置 解 析 其 他 扩 展 名 c g i   ， 写   . u s e r . i n i 在 其 他 c t f 题 目 看 到 一 个 姿 势 使 用 i n d e x . p h p / 在 当 前 这 个 题 目 中 ， 直 接 使 用 . h t a c c e s s 作 为 文 件 名 ， 发 现 可 以 上 传 。 0 x 0 2   内 容 绕 过 内 容 绕 过 p r e g _ m a t c h 函 数 的 正 则 检 查 ， 是 c t f 各 种 审 计 类 型 的 常 客 了 。 直 接 发 一 个 参 考 文 章 ， 比 较 详 细 ， 本 案 例 ， 非 常 简 单 ， 直 接 使 用 数 组 形 式 进 行 p r e g _ m a t c h 函 数 的 绕 过 。 h t t p s : / / w w w . c n b l o g s . c o m / 2 0 1 7 5 2 1 1 l y z / p / 1 2 1 9 8 2 5 8 . h t m l 0 x 0 3   测 试 思 路 测 试 思 路 上 述 1 、 2 点 说 明 了 具 体 绕 过 的 思 路 ， 接 下 来 执 行 一 下 看 看 效 果 。
首 先 上 传 . h t a c c e s s 文 件 然 后 上 传 脚 本 测 试 效 果 发 现 上 传 的 c i m e r 扩 展 名 的 文 件 已 经 作 为 p h p 脚 本 被 解 析 ， 重 新 上 传 s h e l l ， 连 接 执 行 / r e a d f l a g 获 取 s h e l l 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理