当前位置：首页 > article >正文

5.【BUUCTF】[RoarCTF 2019]Easy Calc1

article 2025/2/10 16:54:46

进入题目页面如下

ctrl+u查看源码

提示有WAF防火墙

Web应用防火墙（WAF），即Web Application Firewall，是一种专门保护Web应用程序免受恶意攻击和漏洞利用的网络安全设备或服务。WAF通过监控、过滤和阻止对Web应用程序的恶意请求来提供安全保护，能够识别并拦截多种类型的攻击，例如SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等

WAF的功能

WAF的主要功能在于确保Web应用程序的安全性和数据完整性。具体来说：

攻击防护：WAF可以检测并阻止针对Web应用程序的各种恶意攻击，如SQL注入、XSS、CSRF等。

流量监测：通过对进出Web应用程序的所有HTTP/HTTPS流量进行实时监控，发现异常活动并及时采取措施。

规则匹配：内置丰富的预定义安全策略以及自定义规则集，依据这些规则评估每一个进入系统的请求，并决定允许还是拒绝该请求。

日志记录与审计：除了基本的防御外，还提供了详细的日志记录能力，帮助管理员事后审查发生的事件，无论是成功的入侵尝试还是正常的业务操作。

WAF的工作原理

WAF的工作方式基于一组精心设计的安全策略来进行运作。当客户端向服务器发送请求时，所有的通信都会先经过WAF，在此过程中会执行如下几个关键步骤：

接收来自用户的原始HTTP(S)请求；

对接收到的数据包按照预先设定好的一系列规则逐一检验；

如果某个特定模式被触发，则立即终止可疑连接并将相关信息保存到日志文件中；

经过验证后的合法请求才会继续传递给后端的应用程序；反之则会被丢弃或者重定向至其他页面提示错误信息；

对于由服务器返回给浏览器的回答也会经历类似的筛查过程以防止潜在风险传播回前端用户侧。

还有url:"calc.php?num="+encodeURIComponent($("#content").val()),

访问calc.php试试

得到源码

尝试给num传参，传字母发现没有回显

传数字则有回显

进行代码审计

<?php
// 关闭所有PHP错误报告，即不显示任何错误信息
error_reporting(0);

// 检查是否设置了名为 'num' 的GET请求参数
if(!isset($_GET['num'])){
    // 如果未设置 'num' 参数，则显示当前PHP文件的源代码
    show_source(__FILE__);
}else{
    // 如果设置了 'num' 参数，将其值赋给变量 $str
    $str = $_GET['num'];
    // 定义一个黑名单数组，包含了一系列禁止使用的字符
    $blacklist = [' ', '\t', '\r', '\n', '\'', '"', '`', '\[', '\]', '\$', '\\', '\^'];
    // 遍历黑名单数组
    foreach ($blacklist as $blackitem) {
        // 使用正则表达式检查 $str 中是否包含黑名单中的字符
        if (preg_match('/' . $blackitem . '/m', $str)) {
            // 如果包含黑名单中的字符，则输出提示信息并终止脚本执行
            die("what are you want to do?");
        }
    }
    // 如果 $str 中不包含黑名单中的字符，则将其作为PHP代码进行执行，并输出执行结果
    eval('echo '.$str.';');
}
?>

eval 函数会将传入的字符串作为 PHP 代码执行，而代码只是简单地对一些常见的特殊字符进行了过滤，可以通过构造特殊的输入绕过过滤，从而执行任意 PHP 代码。

代码中定义了一个黑名单，包含了空格、制表符、换行符、引号、方括号、美元符号等常见的特殊字符。当用户输入的 num 参数包含这些字符时，会被拒绝执行

构造payload