当前位置： 首页 > news >正文

2023SICTF-web-白猫-RCE

news 2026/4/4 12:51:00

0×01 分析题目

题目名称： RCE 题目简介： 请bypass我！ 题目环境： http://210.44.151.51:10088/

函数理解：
#PHP str_replace() 函数

<!DOCTYPE html>
<html>
<body><?php
echo str_replace("world","Shanghai","Hello world!");
?></body>
</html>

Hello Shanghai!
定义和用法
str_replace() 函数以其他字符替换字符串中的一些字符（区分大小写）。
该函数必须遵循下列规则：

1.如果搜索的字符串是数组，那么它将返回数组。
2.如果搜索的字符串是数组，那么它将对数组中的每个元素进行查找和替换。
3.如果同时需要对数组进行查找和替换，并且需要执行替换的元素少于查找到的元素的数量，那么多余元素将用空字符串进行替换
4.如果查找的是数组，而替换的是字符串，那么替代字符串将对所有查找到的值起作用。

#语法

str_replace(find,replace,string,count)

参数

1.find 必需。规定要查找的值。
2.replace 必需。规定替换 find 中的值的值。
3.string 必需。规定被搜索的字符串。
4.count 可选。对替换数进行计数的变量。

#eval() 函数把字符串按照 PHP 代码来计算。

环境代码：

<?php #PHP开始代码，头代码 error_reporting(0); #屏蔽所有报错信息 highlight_file(__FILE__); #文件高亮显示，将代码呈现出来 $code = $_POST['code']; #定义了一个code参数，通过$_POST方法获取code参数的值 $code = str_replace("(","hacker",$code); #将参数code里面的(替换为hacker $code = str_replace(".","hacker",$code); #将参数code里面的.替换为hacker eval($code); #将参数code的值或者字符串作为PHP代码来执行 ?> #执行

不难看出题目中进行了(和.的过滤，我们的进行RCE绕过

0×02 开始解题

我们可以利用反引号执行命令 echo输出
code=echo ls /;
输出了根/目录下的所有文件及其目录
看到一个名为flag的文件
使用cat命令去查看里面的内容
code=echo cat /flag;
最终曝出了flag

相关文章：

2023SICTF-web-白猫-RCE

001 分析题目 题目名称&#xff1a; RCE 题目简介&#xff1a; 请bypass我&#xff01; 题目环境&#xff1a; http://210.44.151.51:10088/ 函数理解&#xff1a; #PHP str_replace() 函数 <!DOCTYPE html> <html> <body><?php echo str_replace("…...

编程日记 2023/11/30 15:30:02

1.用数组输出0-9

文章目录 前言一、题目描述 二、题目分析 三、解题 程序运行代码 四、举一反三一、题目描述 二、题目分析 三、解题 程序运行代码 总结 前言 本系列为数组编程题&#xff0c;点滴成长&#xff0c;一起逆袭。 一、题目描述 用数组输出0-9 二、题目分析 数组下标从0开始 用数组…...

编程日记 2023/11/30 15:29:00

Selenium 元素不能定位总结

目录 元素不能定位总结: 1、定位语法错误&#xff1a; 定位语法错误&#xff0c;如无效的xpath&#xff0c;css selector,dom路径错误&#xff0c;动态dom 定位语法错误&#xff0c;动态路径&#xff08;动态变化&#xff09; 定位策略错误&#xff0c;如dom没有id用id定位…...

编程日记 2023/11/30 15:26:56

1-2 非阻塞延时实现LED闪烁功能（累计定时中断次数）--多路软件定时器的功能实现

单路 #include <reg51.h> #include "delay.h"#define LED_SHINE_TIME 1000//1sunsigned int g_u16_timer_cnt;//在定时器的基础上进行计数 unsigned char g_u8_time_flag;//时间到的标志 unsigned char g_u8_timer_soft_enable;//定时器的软件开关sbit LED0P1…...

编程日记 2023/11/30 15:25:55

数据类型及强制转换

数据类型范围&#xff08;基本&#xff09; 数据类型占内存字节数表示范围数量级char&#xff08;signed char&#xff09;1-128~1272unsigned char10~2552short int&#xff08;signed short int&#xff09;2-32,768~32,7674unsigned short int20~65,5354int&#xff08;sig…...

编程日记 2023/11/30 15:22:52

Python----高阶函数

高阶函数&#xff1a;把函数作为参数传入&#xff0c;这样的函数称为高阶函数&#xff0c;高阶函数是函数式编程的体现。函数式编程就是指这种高度抽象的编程范式。 高阶函数的由来 在Python中&#xff0c;abs()函数可以完成对数字求绝对值计算。 ① 正数的绝对值是它本身 ②…...

编程日记 2023/11/30 15:21:51

Unity地面交互效果——6、地形动态顶点置换和曲面细分

回到目录 Unity置换贴图局部距离曲面细分 大家好&#xff0c;我是阿赵。   这篇文章是我无聊的时候做了一个demo&#xff0c;觉得挺有趣&#xff0c;于是就发上来。这里面包含了4个内容&#xff1a;置换贴图、顶点偏移、局部曲面细分&#xff0c;曲面细分按距离调整强度。 …...

编程日记 2023/11/30 15:20:50

Linux系统服务之一次性服务（2）

接前一篇文章&#xff1a;Linux系统服务之一次性服务&#xff08;1&#xff09; 本文内容参考以下文章&#xff1a; Systemd OneShot 系统启动时运行一次特定的命令或脚本&#xff0c;并在执行完毕后自动退出-CSDN博客 oneshot一次性服务_typeoneshot-CSDN博客 systemd.serv…...

编程日记 2023/11/30 15:18:49

Vue项目解决van-calendar 显示白色空白，需滑动一下屏幕，才可正常显示

问题描述&#xff0c;如图 ipad(平板&#xff09;或者 H5移动端引入Vant组件的日历组件&#xff08;van-calendar&#xff09;&#xff0c;初始化显示空白&#xff0c;需滚动一下屏幕&#xff0c;才可正常显示 解决方法 需在van-calendar上绑定open"openCalendar"事件…...

编程日记 2023/11/30 15:17:48

Linux：可视化管理工具Webmin的安装

一、下载 地址&#xff1a;Webmin官网 我这里下载的是1.700-1版本 二、安装 1、在虚拟机上新建目录并安装软件 mkdir /opt/webmin rpm -ivh webmin-1.700-1.noarch.rpm2、修改webmin的root密码 /usr/libexec/webmin/changepass.pl /etc/webmin root 1234563、修改端口(可…...

编程日记 2023/11/30 15:16:47

WARNING: Access control is not enabled for the database.

MongoDB shell version v3.4.24 WARNING: Access control is not enabled for the database. Read and write access to data and configuration is unrestricted. 1)未启用访问控制 2)读写访问不受限制 D:\MongoDB\Server\3.4\bin>mongo MongoDB shell version v3.4.24 c…...

编程日记 2023/11/30 15:15:46

JavaScript编程进阶 – Return语句

JavaScript编程进阶 – Return语句 JavaScript Programming Advanced – Return Statement By JacksonML 就像人们习惯的函数一样&#xff0c;总觉得在函数体最后需要一个return语句&#xff0c;标志着函数的结束,就像下面这个函数 theFunc() 那样。 function theFunc() { re…...

编程日记 2023/11/30 15:13:44

Python与设计模式--备忘录模式

23种计模式之 前言 &#xff08;5&#xff09;单例模式、工厂模式、简单工厂模式、抽象工厂模式、建造者模式、原型模式、(7)代理模式、装饰器模式、适配器模式、门面模式、组合模式、享元模式、桥梁模式、&#xff08;11&#xff09;策略模式、责任链模式、命令模式、中介者模…...

编程日记 2023/11/30 15:12:42

04_Flutter自定义Slider滑块

04_Flutter自定义Slider滑块 一.Slider控件基本用法 Column(mainAxisAlignment: MainAxisAlignment.start,children: <Widget>[Text("sliderValue: ${_sliderValue.toInt()}"),Slider(value: _sliderValue,min: 0,max: 100,divisions: 10,thumbColor: Colors.…...

编程日记 2023/11/30 15:11:41

服务器数据恢复—EMC存储raid5故障导致上层应用崩溃的数据恢复案例

服务器存储数据恢复环境&#xff1a; EMC某型号存储&#xff0c;8块组建一组raid5磁盘阵列。上层操作系统采用zfs文件系统。 服务器存储故障&分析&#xff1a; raid5阵列中有2块硬盘未知原因离线&#xff0c;raid5阵列崩溃&#xff0c;上层应用无法正常使用。 服务器数据恢…...

编程日记 2023/11/30 15:08:38

7.1 Windows驱动开发：内核监控进程与线程回调

在前面的文章中LyShark一直在重复的实现对系统底层模块的枚举&#xff0c;今天我们将展开一个新的话题&#xff0c;内核监控&#xff0c;我们以监控进程线程创建为例&#xff0c;在Win10系统中监控进程与线程可以使用微软提供给我们的两个新函数来实现&#xff0c;此类函数的原…...

编程日记 2023/11/30 15:07:37

基于ssm的汽车论坛管理系统设计与实现

基于ssm的汽车论坛管理系统设计与实现 摘要&#xff1a;信息化社会内需要与之针对性的信息获取途径&#xff0c;但是途径的扩展基本上为人们所努力的方向&#xff0c;由于站在的角度存在偏差&#xff0c;人们经常能够获得不同类型信息&#xff0c;这也是技术最为难以攻克的课题…...

编程日记 2023/11/30 15:05:35

实习开发日志经验总结（一）

文章目录 前言实习日志经验总结 前言 自己之前实习过程中遇到的问题以及相应的解决过程&#xff0c;我都有记录形成比较凌乱的实习日志。故想在整个实习日志的基础上&#xff0c;提炼一些技术知识点或者是解决问题的思路。考虑到实习项目的不方便公开性&#xff0c;所以会隐去…...

编程日记 2023/11/30 15:04:34

【Unity基础】8.简单场景的搭建

【Unity基础】8.简单场景的搭建 大家好&#xff0c;我是Lampard~~ 欢迎来到Unity基础系列博客&#xff0c;所学知识来自B站阿发老师~感谢 &#xff08;一&#xff09;场景资源 &#xff08;1&#xff09;Import资源包 今天我们将手动去搭一个简单的场景&#xff0c;当…...

编程日记 2023/11/30 15:03:33

傅里叶变换及其在机器学习中的应用

​​​​​​​一、介绍 傅立叶变换是一种数学技术&#xff0c;在各个科学和工程领域发挥着关键作用&#xff0c;其应用范围从信号处理到量子力学。近年来&#xff0c;它在机器学习领域发现了新的意义。本文探讨了傅里叶变换的基础知识及其在机器学习应用中日益增长的重要性。 …...

编程日记 2023/11/30 15:02:31

QCS6490实战解码：从参数到场景的性能跃迁指南

1. QCS6490硬件性能的实战价值解码 第一次拿到QCS6490开发板时&#xff0c;我对着参数表发呆了半小时——12TOPS算力、5路ISP、Wi-Fi 6E这些参数看起来很厉害&#xff0c;但到底能解决哪些实际问题&#xff1f;经过三个月的项目实战&#xff0c;我发现这款芯片的真正价值在于将…...

编程新知 2026/4/4 12:22:43

【硬件分享】PCIE283全高PCIe3.0x8光纤采集卡，XCKU060+双40G光口

分享一款由北京匠行科技推出PCIe283 为标准的全高PCIe 3.0 x8 光纤采集卡。主处理器采用Xilinx Ultrascale系列FPGA XCKU060-FFVA1156I&#xff0c;板卡支持2路QSFP光口&#xff0c;2组 64bit DDR4 、每组容量2GB&#xff0c;预留16路LVDS、32 路LVTTL3.3V。核心配置FPGAXilinx…...

编程新知 2026/4/4 12:12:33

Mac小白必看：OpenClaw汉化版安装与Qwen3.5-9B快速接入

Mac小白必看&#xff1a;OpenClaw汉化版安装与Qwen3.5-9B快速接入 1. 为什么选择OpenClaw汉化版&#xff1f; 作为一个长期在Mac上折腾各种开发工具的老用户&#xff0c;我最近被OpenClaw这个"能像人类一样操作电脑"的AI智能体框架深深吸引。但官方英文文档和复杂的…...

编程新知 2026/4/4 11:27:59

如何快速解密科学文库加密文档：终极免费解密工具指南

如何快速解密科学文库加密文档&#xff1a;终极免费解密工具指南 【免费下载链接】ScienceDecrypting 破解CAJViewer带有效期的文档&#xff0c;支持破解科学文库、标准全文数据库下载的文档。无损破解&#xff0c;保留文字和目录&#xff0c;解除有效期限制。 项目地址: htt…...

编程新知 2026/4/4 11:09:43

在PHP中，何时使用静态工厂方法替代构造函数？

在 PHP 中&#xff0c;构造函数 (__construct) 是实例化对象的默认方式&#xff0c;但它有几个明显的局限性&#xff1a; 名称固定&#xff1a;只能叫 __construct&#xff0c;无法表达意图。返回类型固定&#xff1a;只能返回当前类的实例&#xff0c;不能返回子类或缓存对象。…...

编程新知 2026/4/4 11:07:43

用快马平台十分钟复刻lostlife：快速构建你的首个交互式游戏原型

最近想尝试做个简单的交互式游戏原型&#xff0c;正好看到InsCode(快马)平台可以快速生成项目代码&#xff0c;就试了试复刻类似lostlife的玩法。整个过程比想象中顺利&#xff0c;分享下我的实现思路&#xff1a; 确定核心交互逻辑 游戏的核心是点击角色触发反馈&#xff0c;所…...

编程新知 2026/4/4 11:07:43

安全是跑出来的：从萝卜快跑看自动驾驶的“成人礼”

近日&#xff0c;武汉市区部分“萝卜快跑”自动驾驶车辆出现突发停驶异常状况&#xff0c;部分车辆在道路上停止运行&#xff0c;导致乘客被困、交通受阻。官方通报显示&#xff0c;此次事件为系统故障触发的车辆停滞&#xff0c;所有乘客已安全撤离&#xff0c;无人员伤亡。作…...

编程新知 2026/4/4 11:05:42

PICO开发效率翻倍：手把手教你用PDC串流实现Unity场景‘所见即所得’

PICO开发效率革命&#xff1a;用PDC串流实现Unity场景实时同步的终极指南 在VR内容开发领域&#xff0c;迭代效率往往决定着项目的成败。传统开发流程中&#xff0c;开发者需要反复在Unity编辑器和头显设备之间切换&#xff0c;每次修改后都要经历漫长的构建部署过程&#xff0…...

编程新知 2026/4/4 10:41:33

城通网盘下载速度慢？试试ctfileGet，让你畅享本地高速解析体验

城通网盘下载速度慢&#xff1f;试试ctfileGet&#xff0c;让你畅享本地高速解析体验 【免费下载链接】ctfileGet 获取城通网盘一次性直连地址 项目地址: https://gitcode.com/gh_mirrors/ct/ctfileGet 在数字化办公与学习中&#xff0c;网盘已成为文件传输的重要工具。…...

编程新知 2026/4/4 10:03:15

后端开发效率提升：Phi-4-mini-reasoning自动生成数据库访问层代码与API文档

后端开发效率提升&#xff1a;Phi-4-mini-reasoning自动生成数据库访问层代码与API文档 1. 为什么我们需要自动化代码生成 每个后端开发者都经历过这样的痛苦时刻&#xff1a;新建一个项目后&#xff0c;花大量时间编写几乎雷同的CRUD代码。这些重复性工作不仅枯燥乏味&#…...

编程新知 2026/4/4 9:04:47