官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
ctfhub_web_RCE_eval执行
0ne_Rn- 关注
ctfhub_web_RCE_eval执行
本文由
0ne_Rn 创作，已纳入「FreeBuf原创奖励计划」，未授权禁止转载
题目分析
进入靶场发现一段php代码，分析后发现是通过“cmd”参数执行命令
思路分析
命令最后的分号不可省略！
通过system("ls");命令查看信息
并没有需要的文件~~~
那就看一下目录信息吧：system("ls /");
看到目录亲切多了~~~
发现flag_25193(注意这个是动态的大家自己访问得到)
我们查看这个flag_25193：system("cat /flag_25193");
capture the flag~
总结
本关重点在于php代码基础了解以及常见命令熟悉
免责声明
1.一般免责声明：本文所提供的技术信息仅供参考，不构成任何专业建议。读者应根据自身情况谨慎使用且应遵守《中华人民共和国网络安全法》，作者及发布平台不对因使用本文信息而导致的任何直接或间接责任或损失负责。
2. 适用性声明：文中技术内容可能不适用于所有情况或系统，在实际应用前请充分测试和评估。若因使用不当造成的任何问题，相关方不承担责任。
3. 更新声明：技术发展迅速，文章内容可能存在滞后性。读者需自行判断信息的时效性，因依据过时内容产生的后果，作者及发布平台不承担责任。
0ne_Rn
小米应用安全工程师
已在FreeBuf发表 10 篇文章
本文为 0ne_Rn 独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
被以下专辑收录，发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
ctfhub_web_RCE部分
网络安全
ctfhub详解
相关推荐
0ne_Rn LV.4
小米应用安全工程师
- 10 文章数
- 8 关注者
内网穿透实例练习：setoolKit+花生壳 >钓鱼网站
2021-12-28
Digispark BadUSB详解--从制作到上马测试，近源渗透得力助手
2021-12-18
爱卡汽车网某重要系统设计逻辑缺陷(成功绕过验证码限制)影响内部敏感信息(厂家已修)
2021-11-17
文章目录