ctfshow-web12

0x00 前言

0x01 题目

在这里插入图片描述

0x02 Write Up

国际惯例看一下返回包，是不是有注释

在这里插入图片描述
然后做一下测试，看是命令执行还是代码执行

通过phpinfo看到可以执行代码

在这里插入图片描述
然后尝试执行命令，无法，发现存在disable_functions，很多命令都无法执行。

在这里插入图片描述
关于disable_functions的绕过，里面的内容就比较多了，有兴趣的师傅可以自行研究，先说这道题的做法。

通过蚁剑的绕过脚本可以直接处理

?cmd=eval($_REQUEST['shell']);

  • 1

在这里插入图片描述

当然也可以通过其他方式获取内容，主打一个不懂就问

在这里插入图片描述

然后可以看到当前目录下有两个文件

在这里插入图片描述
读取一下这个文件，这里使用highlight_file进行读取，这个内置函数的意思是将内容高亮读出来

http://763ee65f-895b-4792-947f-2928ad636936.challenge.ctf.show/?cmd=var_dump(highlight_file('/var/www/html/903c00105c0141fd37ff47697e916e53616e33a72fb3774ab213b3e2a732f56f.php'));

  • 1

在这里插入图片描述

以上

注：本文转载自blog.csdn.net的Wcbddd的文章"https://blog.csdn.net/HAI_WD/article/details/132458382"。版权归原作者所有，此博客不拥有其著作权，亦不承担相应法律责任。如有侵权，请联系我们删除。
复制链接
相关推荐
发表评论

评论记录：

未查询到任何数据！