php 命令执行中 PHPSESSID 妙用

前言
题目地址
查看源码
使用PHPSESSID绕过限制
使用反引号绕过限制

前言

之前刷CTF的时候，遇到一个命令执行的题，看大佬的WP是通过PHPSESSID传值，绕过waf，最近有时间复现了一下。

题目地址

http://39.99.135.23:9999/ ，VPS 12月10号过期，flag在web目录下的flag.php

查看源码

写得比较丑，不要太介意哈
没禁用任何函数，system() 可以直接用

但是过滤了flag，不能使用cat flag.php

使用PHPSESSID绕过限制

首先，设置 PHPSESSID 的值为 flag（本来想设置为 flag.php 的，但是不知为什么不可以，明明记得之前有这么用的，求大佬们帮忙解答）

然后，可以使用 session_id(session_start()) 获取 PHPSESSID 的值，即 flag，虽然没有直接得到 flag.php，但是通过拼接也很容易得到了

关于 session_id() 和 session_start() 简单的介绍

session_start() 启动 session
session_id() 获取 session_id

拼接payload，获取flag

?cmd=show_source(session_id(session_start()).'.php');

使用反引号绕过限制

其实这题还有个bug，由于没过滤反引号，可以构造如下payload

?cmd=system('cat `ls`|base64');

关于反引号的作用

反引号的作用就是将反引号内的Linux命令先执行，然后将执行结果赋予变量。

php 命令执行中 PHPSESSID 妙用相关推荐

命令执行漏洞-命令执行-漏洞位点- 代码注入-漏洞利用-联合执行-Bypass（空格，关键字过滤，变量绕过）-例题两道-actf2020exec-GXYCTF2019 Ping Ping Ping
命令执行命令执行是一种攻击,其目标是通过易受攻击的应用程序在主机操作系统上执行任意命令.当应用需要调用一些外部程序去处理内容的情况下,就会用到一些执行系统命令的函数. 比如PHP中的system,e ...
RCE远程命令执行学习
RCE(remote command/code execute ,远程命令执行) 命令执行一般发生在远程,故被称为远程命令执行. RCE漏洞,可以让攻击者直接向后台服务器远程注入操作系统命令或者代码, ...
远程命令执行/命令注入之命令连接符
目录一.理论二.实践 windows 10 a | b a || b a && b a & b kali linux a | b a || b a && b ...
PHP中的命令执行与代码执行
title: PHP中的命令执行与代码执行 data: 2021-09-15 tags: CTF-web PHP中的命令执行与代码执行最近在复习之前学过得知识点.因为之前是0基础来学习的,所以很多东 ...
mysql 执行cmd,mysql命令行中执行sql的几种方式总结
1.直接输入sql执行 MySQL> select now(); +---------------------+ | now() | +---------------------+ | 2013 ...
mysql的调用有哪三种方式_MySQL数据库之mysql命令行中执行sql的几种方式总结
本文主要向大家介绍了MySQL数据库之mysql命令行中执行sql的几种方式总结 ,通过具体的内容向大家展现,希望对大家学习MySQL数据库有所帮助. 1.直接输入sql执行 MySQL> se ...
ssh升级后+sftp+java_java中使用JSCH包，SFTP及SSH2文件操作及远程命令执行（改进）...
我写过一篇java中使用JSCH包,SFTP及SSH2文件操作及远程命令执行,现在想来,觉得调用方式太过于绕,不符合我写程序的风格,所以进行了改进. 参数类,用于配置连接的参数,SshConfigur ...
四、MySql七个查询命令中哪些命令执行效率过慢
七个查询命令中哪些命令执行效率过慢: 1.group by:(最慢) [原因]:group by 在执行是首先要将临时表中的数据进行排序,然后再进行分组 2.order by: [原因]:需要对s ...
ctf xor题_从一道CTF题目谈PHP中的命令执行
原创 Xenny 合天智汇快睡的时候,打开B站发现有位用户留言,大意就是让我帮忙看一道题,正好当时有空,于是就打开了他发的链接,代码如下很明显是一道PHP代码审计的题目,而且只需要绕过第三行的if ...

php 命令执行中 PHPSESSID 妙用

php 命令执行中 PHPSESSID 妙用

前言

题目地址

查看源码

使用PHPSESSID绕过限制

使用反引号绕过限制

php 命令执行中 PHPSESSID 妙用相关推荐

最新文章

热门文章