ctfshow-萌新-web9（利用命令执行漏洞读取网站敏感文件）

ctf.show 萌新模块 web9关，这一关考察的是命令执行漏洞的利用方式，使用PHP的命令执行函数执行系统命令，读取网站根目录下的配置文件，获取flag

页面中展示了部分源码，很明显是作者提示我们利用命令执行漏洞，并提示 flag 就在 config.php 文件中

提交的参数中必须包含 system，exec，highlight其中一个关键字，才能使用 eval()函数执行PHP代码，我们先用 system()执行系统命令，看能否正常使用

?c=system('ls');

当前目录下有两个文件

根据提示，我们需要读取 config.php 文件中的内容

?c=system('cat config.php');

页面中啥也没有，但也没报错，说明命令被正常执行了，并且文件也存在，只是文件内容没有展示出来

右键查看网页源码，flag就在源码中

ctfshow-萌新-web9（利用命令执行漏洞读取网站敏感文件）相关推荐

ctfshow-萌新-web11( 利用命令执行漏洞获取网站敏感文件)
ctf.show 萌新模块 web11关, 这一关考察的是命令执行漏洞的利用, 源码中过滤了一部分命令执行函数和文件查看的命令, 推荐使用 passthru()函数配合 more命令获取敏感文件中的f ...
ctfshow-萌新-web13( 利用代码执行漏洞获取网站敏感文件)
ctf.show 萌新模块 web13关, 这一关的考点是代码执行漏洞, 需要灵活的运用各种命令执行函数, 源码中过滤了system, exec, highlight函数, cat命令, congfi ...
ctfshow-萌新-web10（利用命令执行漏洞获取网站敏感信息）
ctf.show 萌新模块 web10关,这一关考察的是命令执行漏洞的利用,闯关者需要知道3个以上PHP命令执行函数的使用,推荐使用 passthru() 页面中展示了部分源码,并提示我们 flag ...
ctfshow-萌新-web12( 利用命令执行函数获取网站敏感信息)
ctf.show 萌新模块 web12关, 这一关考察的是代码执行漏洞的利用, 重点在于命令执行函数的利用方式, 推荐使用反引号(``) 或者 base64加密绕过页面中展示了部分源码, 并提示我们 ...
ctfshow-WEB-web14( 利用数据库读写功能读取网站敏感文件)
ctf.show WEB模块第14关是一个SQL注入漏洞, 绕过switch循环后可以拿到一个登录界面, 登录界面存在SQL注入, 脱库以后会提示flag在另一个文件中, 利用数据库的文件读写功能读取 ...
ctfshow-WEB-web12( 利用代码执行漏洞读取敏感文件)
ctf.show WEB模块第12关是一个代码执行漏洞, flag藏在根目录下的一个文件中, 读取文件内容接口过关进入页面后, 只有一句话 where is the flag? 按照以往的经验, 线 ...
CTF之萌新web学习(命令执行2)
命令执行2 命令执行无回显情况可控字符串长度限制getshell 15个字符 7个字符 4或5个字符无字母数字getshell 异或运算取反自增进行实验测试命令执行无回显情况判断方法使 ...
绕过WAF运行命令执行漏洞的方法大全
文章目录 **前言** **一.windows下** 二.进入linux 三.一个有趣的例子总结前言作者:掌控安全-桐镜今天发散一下思维,聊聊关于命令执行漏洞绕过过滤的方法,让我们一起由浅入深 ...
简谈命令执行漏洞绕过过滤
原文: https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247503891&idx=1&sn=791096c5cb ...

ctfshow-萌新-web9（利用命令执行漏洞读取网站敏感文件）

ctfshow-萌新-web9（利用命令执行漏洞读取网站敏感文件）相关推荐

最新文章

热门文章

ctfshow-萌新-web9（ 利用命令执行漏洞读取网站敏感文件）

ctfshow-萌新-web9（ 利用命令执行漏洞读取网站敏感文件）相关推荐

最新文章

热门文章

ctfshow-萌新-web9（利用命令执行漏洞读取网站敏感文件）

ctfshow-萌新-web9（利用命令执行漏洞读取网站敏感文件）相关推荐