BMZCTF rcee

考点:代码审计、Shell命令

打开网页,可以看到源码

BMZCTF rcee_第1张图片

存在命令执行,但要求长度小于8。

首先寻找flag。先在根目录下寻找:输入`?command=ls /`

BMZCTF rcee_第2张图片

可以看到flag就在根目录下。

进行访问:

BMZCTF rcee_第3张图片

没有回显。因为空格被处理成`%20`,当成3个字符,要执行的命令长度超过8了。

使用`*`代替,输入:`?command=cat /f*`

可以看到,把f开关的所有文件内容都显示了出来。也可以看到flag

 

你可能感兴趣的:(BMZCTF刷题记录,安全,信息安全)