[原题复现]2019上海大学生WEB-Decade(无参数RCE、Fuzz）

最新推荐文章于 2022-12-10 22:52:20 发布

笑花大王

最新推荐文章于 2022-12-10 22:52:20 发布

阅读量555

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.csdn.net/weixin_43818995/article/details/106169083

简介

原题复现：

考察知识点:无参数命令执行、Fuzz

线上平台:https://buuoj.cn（北京联合大学公开的CTF平台）榆林学院内可使用信安协会内部的CTF训练平台找到此题

环境复现

代码

<?php
highlight_file(__FILE__);
$code = $_GET['code'];
if (!empty($code)) {
        if (';' === preg_replace('/[a-z]+\((?R)?\)/', NULL, $code)) {
            if (preg_match('/readfile|if|time|local|sqrt|et|na|nt|strlen|info|path|rand|dec|bin|hex|oct|pi|exp|log/i', $code)) {
                    echo 'bye~';
                } else {
                    eval($code);
                }
            }
        else {
            echo "No way!!!";
        }
}else {
        echo "No way!!!";
    }

flag在上层目录的index.php中