ctf.show 萌新模块 web15关, 这一关是代码执行漏洞, 需要灵活的运用PHP的命令执行函数, 在上一关的基础上又过滤了 = ? > 关键字, 看起来已经没啥思路了, 但仔细一看, 它居然取消了对分号;的过滤, 这样一来就好办了, 继续上一关的曲线救国思路, 先GET请求传递一句话木马, 再用POST请求传递系统命令, 即可拿到 flag
进入页面后, 可以看到部分源码, 源码中提示 flag 就藏在 config.php 文件中
源码中通过GET请求获取参数, 并过滤了参数中的 system * ? < > = exec highlight cat ( . file php config 等关键字, 过滤之后就可以使用 eval()函数执行PHP代码了
1.由于过滤了左括号(, 函数不能使用, 需要使用反引号``来执行系统命令
首先在url地址栏输入以下payload, 通过GET请求传递一句话木马
/?c=echo `$_POST[a]`;
使用代理工具( Burp Suite)拦截请求, 修改请求内容, 利用POST请求的参数传递系统命令
请求头
Content-Type: application/x-www-form-urlencoded请求体
a=cat config.php提交请求后, 页面啥也不显示, 但也没报错, 不用担心, 这很正常
右键查看网页源码即可获取 falg
本文为互联网自动采集或经作者授权后发布，本文观点不代表立场，若侵权下架请联系我们删帖处理！文章出自：https://blog.csdn.net/wangyuxiang946/article/details/120253862