wordpress开启子域名多站,建网站的公司,国外画册设计网站,广州响应网站建设输入数字和小写字母#xff0c;回显 evil input 查看源码#xff0c;发现这里会将提交的参数 code 传给 system 函数 使用 burpsuite 抓包进行单个字符的模糊测试 fuzz#xff1a; 发现过滤掉了数字和小写字母以及一些符号#xff0c;下面框起来的部分是可用的 结合题目提…
输入数字和小写字母回显 evil input 查看源码发现这里会将提交的参数 code 传给 system 函数 使用 burpsuite 抓包进行单个字符的模糊测试 fuzz 发现过滤掉了数字和小写字母以及一些符号下面框起来的部分是可用的 结合题目提示flag 在 flag.php 那么我们就需要构造出命令去读取 flag.php 我们先来了解一下 Linux 的内置变量 在 Linux 系统中有许多内置变量环境变量用于配置系统行为和存储系统信息。
1$BASH
描述指向当前使用的Bash解释器的路径。 示例/bin/bash 用途用于确定正在使用的Bash版本和路径。
2 $PATH
描述存储一系列路径这些路径用于查找可执行文件当你在命令行中输入命令时系统会在这些路径中查找对应的可执行文件。 示例/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin 用途影响命令的查找和执行可以添加自定义脚本或程序的路径。
3$HOME
描述当前用户的主目录路径。 示例/home/username 用途表示当前用户的主目录通常用于存储用户配置文件和个人数据。
4$PWD
描述当前工作目录Present Working Directory。 示例/home/username/projects 用途表示当前的工作目录路径常用于脚本和命令中获取或显示当前目录。
5$USER
描述当前登录的用户名。 示例username 用途表示当前用户的名称常用于显示或检查用户信息。
6$SHELL
描述当前用户的默认shell。 示例/bin/bash 用途表示用户登录时使用的默认shell路径。
7$UID
描述当前用户的用户ID。 示例1000普通用户0root用户 用途标识当前用户的唯一ID。
8$IFS
描述内部字段分隔符Internal Field Separator用于分割输入的字段默认为空格、制表符和换行符。 示例默认值为spacetabnewline 用途影响脚本中的字段分割常用于处理输入和解析文本。
此外还有很多的内置变量 接下来我们需要知道 Bash 变量的切片与 python 的切片类似目的还是从指定位置开始提取子字符串用法${VAR:offset:length}看例子
${PWD:1:2}
提取从第二个字符开始的两个字符即 ro在 Bash 中字符串切片的索引也是从 0 开始的。 如果只填一个参数会默认从指定的位置开始提取到字符串的末尾
${PWD:3} 简单测一下我们就可以看出波浪号的效果从结尾开始取 但是这里数字被过滤了因此我们使用大写字母绕过
可以发现任意的大小写字母与数字 0 等效 不难想到这里的 $PWD 应该是 /var/www/html网页服务所在的常见路径
而 $PATH 的结尾应该也是 /bin这个在前面我们已经测试过了。 因此我们可以构造出 nl 命令来读取 flag.php由于 ? 可用因此我们可以进行通配绕过字母的过滤构造 payload
${PATH:~Q}${PWD:~Q} ????.??? 提交后即可拿到 flagctfshow{4d2d924b-7487-4ef0-8742-d8da24025418}
当然题目还给了其他 payload
${PATH:${#HOME}:${#SHLVL}}${PATH:${#RANDOM}:${#SHLVL}} ?${PATH:${#RANDOM}:${#SHLVL}}??.???
在Bash中${#var} 的语法用于获取变量 var 的长度即字符数。
这种形式可以应用于任何变量无论是字符串变量还是环境变量。
我们知道 ${HOME} 是 /root因此 ${#HOME} 就是 5。 以此类推最终将这些数字应用到切片中去绕过对数字的过滤构造出我们想要执行的命令。
