[RoarCTF 2019]Easy Calc -wp

最新推荐文章于 2024-11-25 22:57:33 发布

冰可乐不加可乐

最新推荐文章于 2024-11-25 22:57:33 发布

阅读量429

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.csdn.net/freerats/article/details/106881890

在这里插入图片描述打开环境，发现一个简单的计算器，查看源码
提示上了waf，然后还有一个calc.php，访问页面

<?php
error_reporting(0);
if(!isset($_GET['num'])){
    show_source(__FILE__);
}else{
        $str = $_GET['num'];
        $blacklist = [' ', '\t', '\r', '\n','\'', '"', '`', '\[', '\]','\$','\\','\^'];
        foreach ($blacklist as $blackitem) {
                if (preg_match('/' . $blackitem . '/m', $str)) {
                        die("what are you want to do?");
                }
        }
        eval('echo '.$str.';');
}
?>

出现一段代码，接下来进行代码审计。
对num传参，过滤了一些字符，最后一个eval函数，这里很容易就想到代码执行漏洞。
当你任意传一个字母进去时候，会发现waf拦截，这里可以利用PHP的字符串解析特性绕过waf，简单来讲当你传?%20num=aaa;时php会默认删除空格等同于?num=aaa; ，但是waf会认为你没有传参，参数num被%20截断，这样就可以绕过waf检测。