当前位置： 首页 > news >正文

无字母数字webshell之命令执行

news 2026/4/9 12:16:09

源码

在这里插入图片描述
题目限制：

  1. webshell长度不超过35位
  2. 除了不包含字母数字，还不能包含$和_

这里使用php5来解决
可以围绕以下两点展开：

  1. shell下可以利用.来执行任意脚本
  2. Linux文件名支持用glob通配符代替

.或者叫period，它的作用和source一样，就是用当前的shell执行一个文件中的命令。比如，当前运行的shell是bash，则. file的意思就是用bash执行file文件中的命令
并且用. file执行文件，是不需要file有x权限的
我们可以发送一个上传文件的POST包，此时PHP会将我们上传的文件保存在临时文件夹下，默认的文件名是/tmp/phpXXXXXX
由于执行该命令也需要用到字母，那此时可以用到glob通配符
1.*可以代替0个及以上任意字符
2.?可以代表1个任意字符

在这里插入图片描述
这是由于能够匹配上/???/?????????这个通配符的文件有很多，如果先匹配到别的文件则会出现错误，导致整个流程停止，根本不会执行到我们上传的文件。

通过ASCII码表可得知，大写字母位于@与[之间
先创建一个文件（文件名要对上），测试
在这里插入图片描述
在这里插入图片描述

构造POC，执行任意命令
php生成临时文件名是随机的，最后一个字符不一定是大写字母

复现漏洞还需要用于存放shell命令的文件以及用于提交表单的html
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

这里把提交的表单数据复制过来

需要将request中的get改为post，因为get提交没有临时文件。这里post作为请求体，而code作为get传参，执行完后才会删除临时文件

code为

`?><?=`. +/???/????????[@-[]`;?>`

get传参需要url编码
第一个?>为闭合，+为空格编码
通过eval（）执行反引号从而执行系统命令
在burpsuite中可以不转码
在这里插入图片描述

注意：这里的POST与GET参数是并行的
想要查看临时文件是否生成，可以用sleep()函数

相关文章：

无字母数字webshell之命令执行

源码 题目限制&#xff1a; webshell长度不超过35位除了不包含字母数字&#xff0c;还不能包含$和_ 这里使用php5来解决 可以围绕以下两点展开&#xff1a; shell下可以利用.来执行任意脚本Linux文件名支持用glob通配符代替 .或者叫period&#xff0c;它的作用和source一样…...

编程日记 2024/8/12 4:47:22

华为OD笔试

机试总分400。三道题目。100&#xff0b;100&#xff0b;200 华为od考试时间为150分钟&#xff0c;共有三道编程题&#xff0c;分数分别为100、100和200。如果你是目标院校&#xff08;查看目标院校请戳&#xff09;的话&#xff0c;及格线是160分&#xff0c;非目标院校则不确…...

编程日记 2024/8/12 4:46:21

HAProxy理论+实验

目录 一、基于cookie的会话保持 1、配置选项 2、配置示例 3、验证cookie信息 二、IP透传 1、layer4 与 layer7 &#xff08;1&#xff09;四层:IPPORT转发 &#xff08;2&#xff09;七层:协议内容交换 三、haproxy的ACL应用 1、ACL配置选项 &#xff08;1&#xf…...

编程日记 2024/8/12 4:45:20

Spring Boot ⽇志

1. ⽇志概述 为什么要学习⽇志 ⽇志对我们来说并不陌⽣, 从JavaSE部分, 我们就在使⽤ System.out.print 来打印⽇志了. 通过打 印⽇志来发现和定位问题, 或者根据⽇志来分析程序的运⾏过程. 在Spring的学习中, 也经常根据控制台 的⽇志来分析和定位问题. 随着项⽬的复杂…...

编程日记 2024/8/12 4:42:18

最详细！教你学习haproxy七层代理

一、工作原理 &#xff08;1&#xff09;包括 监听端口&#xff1a;HAProxy 会在指定的端口上监听客户端的请求。 例如&#xff0c;它可以监听常见的 HTTP 和 HTTPS 端口&#xff0c;等待客户端连接。请求接收&#xff1a;当客户端发起请求时&#xff0c;HAProxy 接收到请求。…...

编程日记 2024/8/12 4:41:17

ElementUI 事件回调函数传参技巧与自定义参数应用

ElementUI 事件回调函数传参技巧与自定义参数应用 在使用elementUI时&#xff0c;事件回调函数传递参数是一个常见的需求。根据搜索结果&#xff0c;我们可以了解到两种主要的方法来传递自定义参数&#xff1a; 使用回调函数&#xff1a;当elementUI组件触发事件时&#xff0c…...

编程日记 2024/8/12 4:40:16

优化Next的webpack配置

众所周知&#xff0c;next的webpack打包实际上分成了两个部分&#xff0c;一个是服务器端、一个是客户端&#xff0c;我们这里的配置主要是针对客户端的配置。 目的在于降低_app.js包大小&#xff0c;合理划分基础包、工具包、常用方法包、拆分lodash按需引入效果。 拆分lodas…...

编程日记 2024/8/12 4:39:15

Q-Dir vs 传统文件管理器：为何开发者更偏爱这款神器？

前言 在这个信息爆炸的时代&#xff0c;我们每天都在与海量的文件和文件夹打交道&#xff1b;你是否曾经为了找一个文件而翻遍了整个硬盘&#xff1f;是否因为繁琐的文件夹操作而头疼不已&#xff1f;今天&#xff0c;就让我小江湖带你走进一个全新的世界——Q-Dir&#xff0c;…...

编程日记 2024/8/12 4:38:14

日常疑问小记录

1、在抢票过程中&#xff0c;有些人显示服务器崩溃而另一些人仍能访问&#xff0c;可能是由于以下几个原因&#xff1a; &#xff08;1&#xff09;负载均衡&#xff1a;服务器可能采用了负载均衡技术&#xff0c;将用户请求分配到多个服务器上。部分用户可能被引导到正常运行…...

编程日记 2024/8/12 4:36:12

Java Web —— 第四天（HTTP协议，Tomcat）

HTTP-概述 概念:Hyper Text Transfer Protocol&#xff0c;超文本传输协议&#xff0c;规定了浏览器和服务器之间数据传输的规则 特点: 1. 基于TCP协议:面向连接&#xff0c;安全 2.基于请求-响应模型的:一次请求对应一次响应 3. HTTP协议是无状态的协议: 对于事务处理没有…...

编程日记 2024/8/12 4:35:11

C++ list的基本使用

目录 1.list简要介绍 2. list的构造 3. list中迭代器的使用 (1). 双向迭代器与随机访问迭代器使用区别 4.判空、获取元素个数 5. list头、尾元素的访问 6. 插入与删除操作 (1). 头插头删&#xff0c;尾插尾删 (2). 插入&#xff0c;删除与清空 (3). 交换 7. list容器迭代…...

编程日记 2024/8/12 4:33:09

云中韧性：Spring Cloud服务调用重试机制深度解析

标题&#xff1a;云中韧性&#xff1a;Spring Cloud服务调用重试机制深度解析 在微服务架构中&#xff0c;服务间的调用可能会因为网络问题、服务不可达、资源竞争等原因失败。Spring Cloud作为微服务架构的主流实现框架&#xff0c;提供了一套完整的服务调用重试机制&#xf…...

编程日记 2024/8/12 4:30:01

83.SAP ABAP从前台找字段所在表的两种方法整理笔记

目录 方法1&#xff1a;F1查看技术信息 F1 技术信息 方法2&#xff1a;ST05开启跟踪 Activate Trace Input and save data Deactivate Trace Display Trace 分析你想要的表 方法1&#xff1a;F1查看技术信息 从前台找一个屏幕字段所在表&#xff0c;一般通过按F1来查找…...

编程日记 2024/8/12 4:27:58

docker为普通用户设置sudo权限

在 Linux 上使用 Docker 命令时&#xff0c;默认情况下需要 sudo 权限。这是因为 Docker 守护进程&#xff08;Docker daemon&#xff09;通常运行在 root 用户下&#xff0c;而访问和管理 Docker 守护进程的权限也默认被限制给 root 用户。 然而&#xff0c;为了方便日常使用…...

编程日记 2024/8/12 4:26:58

Nginx + PHP 8.0支持视频上传

在 Ubuntu 20.04 上配置 Nginx PHP 8.0 的架构以支持视频上传&#xff0c;需要从 Nginx 和 PHP 两个方面进行配置&#xff0c;以确保服务器能够处理大文件上传。以下是详细的步骤&#xff1a; 1. Nginx 配置 1.1 增加上传文件大小限制 默认情况下&#xff0c;Nginx 对上传文…...

编程日记 2024/8/12 4:25:56

MySQL基础详解（3）

文章目录 索引普通索引创建索引修改表结构(添加索引)创建表的时候直接指定删除索引的语法 唯一索引创建索引修改表结构创建表的时候直接指定 使用ALTER 命令添加和删除索引使用ALTER 命令添加和删除主键显示索引信息 约束非空约束&#xff1a;唯一约束&#xff1a;主键约束&…...

编程日记 2024/8/12 4:22:53

傅里叶变换结合数学形态学进行边缘增强和边缘提取

一、前言 傅里叶变换是图像变换的一种常用方法&#xff0c;傅里叶变换在图像处理中扮演着核心角色&#xff0c;它通过将图像从空间域转换到频率域&#xff0c;获取图像的频率成分&#xff0c;因为有些特征在空间域很难处理&#xff0c;但在频率域比较容易处理。这一转换有助于分…...

编程日记 2024/8/12 4:19:50

Haproxy的ACL介绍及应用实例

一、ACL介绍 访问控制列表ACL&#xff0c;Access Control Lists&#xff09; 是一种基于包过滤的访问控制技术 它可以根据设定的条件对经过服务器传输的数据包进行过滤(条件匹配)即对接收到的报文进行匹配和过 滤&#xff0c;基于请求报文头部中的源地址、源端口、目标地址、目…...

编程日记 2024/8/12 4:18:49

final finally finalize 区别？

final: final 是一个修饰符&#xff0c;可以用于类、方法和变量。当final修饰类时&#xff0c;表示该类不能被继承。当final修饰方法时&#xff0c;表示该方法不能被子类覆盖&#xff08;重写&#xff09;。当final修饰变量时&#xff0c;表示该变量是一个常量&#xff0c;其值…...

编程日记 2024/8/12 4:17:47

C语言常用的内存函数

在上一篇博客中我为大家分享了一些常用的字符串函数&#xff0c;以及它们的用法和模拟实现。通过字符串函数中的strcpy&#xff0c;我们能够做到将一个字符串中的内容拷贝到另一个字符串上&#xff0c;可如果有一天我们想把一个整型数组中的内容拷贝到另一个整型数组中呢&#…...

编程日记 2024/8/12 4:15:44

golang开发-定时与防抖工具包(dt)设计与实现

定时与防抖工具包&#xff08;core/pkg/dt&#xff09;设计与实现 1. 包做什么 dt&#xff08;delay / timer&#xff09;封装与时间窗口相关的常用能力&#xff0c;减少业务侧手写 Timer / Ticker / 竞态处理。 API作用SetTimeout延迟执行一次&#xff0c;支持取消SetInter…...

编程新知 2026/4/9 11:52:05

Spring AI 快速入门教程：基于VUE3与Spring AI技术实现的“流式聊天““打字机效果“功能

目录 前言 一、Spring AI 核心认知 1.1 技术定位与核心价值 1.2 版本支持与生态兼容性 1.3 与其他 AI 集成框架对比 二、效果展示 三、快速入门 3.1 环境准备 JDK 配置 AI 服务密钥准备 3.2 后端项目创建 主要技术栈 pom.xml 配置 application.yml 配置 Java 主…...

编程新知 2026/4/9 11:07:08

Wan2.2-I2V-A14B生成奇幻场景概念图：游戏原画师辅助工具实践

Wan2.2-I2V-A14B生成奇幻场景概念图&#xff1a;游戏原画师辅助工具实践 1. 效果亮点开场 Wan2.2-I2V-A14B模型在奇幻场景概念图生成方面展现出惊人的能力&#xff0c;其生成的图像质量已经达到专业游戏原画水准。这款工具特别擅长处理复杂场景描述&#xff0c;能将文字想象快…...

编程新知 2026/4/9 10:07:10

从原理到实战：深入解读Vivado GTH收发器的眼图扫描与误码率测试（以ZCU102为例）

高速串行链路调试艺术&#xff1a;Vivado GTH眼图与误码率测试的深度实践 当你在ZCU102开发板上第一次看到那个几乎闭合的眼图时&#xff0c;是否曾感到困惑&#xff1f;为什么经过精心设计的PCB走线&#xff0c;在高速信号面前却显得如此脆弱&#xff1f;本文将带你穿透表象&a…...

编程新知 2026/4/9 9:31:42

RTX 4090用户必看：Anything to RealCharacters 2.5D转真人引擎显存监控指南

RTX 4090用户必看&#xff1a;Anything to RealCharacters 2.5D转真人引擎显存监控指南 1. 为什么RTX 4090用户需要关注显存管理 当你在RTX 4090上运行Anything to RealCharacters引擎时&#xff0c;24GB的显存看似充裕&#xff0c;但在处理高分辨率图像转换时仍然可能面临挑…...

编程新知 2026/4/9 9:08:59

如何快速生成自己的数字人？亲测指南

数字人已成为短视频营销、跨境电商等领域的新工具&#xff0c;如何快速生成自己的数字人&#xff1f;本文结合亲测经验&#xff0c;分享实用方法。 一、数字人生成的核心步骤&#xff08;3步搞定&#xff09; 生成数字人无需复杂技术&#xff0c;只需三步即可完成。首先&#x…...

编程新知 2026/4/9 9:02:54

为什么92%的.NET开发者在.NET 9中AI推理失败？5个被官方文档隐藏的关键配置陷阱

第一章&#xff1a;.NET 9 AI推理能力演进与核心定位.NET 9 将原生 AI 推理能力深度融入运行时与 SDK 生态&#xff0c;标志着 .NET 从“通用开发平台”向“AI-ready 应用平台”的战略跃迁。这一演进并非简单封装第三方模型 API&#xff0c;而是通过轻量级推理引擎集成、统一张…...

编程新知 2026/4/9 9:00:53

PyTorch 2.8镜像实战：新闻媒体机构AI短视频批量生成与审核系统部署

PyTorch 2.8镜像实战&#xff1a;新闻媒体机构AI短视频批量生成与审核系统部署 1. 项目背景与需求分析 新闻媒体机构每天需要处理大量视频内容&#xff0c;传统视频制作流程面临三大挑战&#xff1a; 时效性压力&#xff1a;突发新闻需要快速生成视频报道人力成本高&#xf…...

编程新知 2026/4/9 8:29:58

5个AI Skill实测：影视内容创作全流程自动化

为什么AI助手的能力上限取决于你装了什么Skill养虾必装的5个Skill&#xff0c;影视博主效率翻倍你的小龙虾&#xff08;OpenClaw/CodeBuddy/Windsurf&#xff09;装了几个Skill&#xff1f;很多人养虾只用来写代码、查资料&#xff0c;但其实用小龙虾做内容创作、数据分析、批量…...

编程新知 2026/4/9 8:21:56

收藏必备！小白入门：详解开源网络入侵检测系统（Suricata、Snort、Zeek_Bro、Security Onion）

收藏必备&#xff01;小白程序员入门&#xff1a;详解开源网络入侵检测系统&#xff08;Suricata、Snort、Zeek/Bro、Security Onion&#xff09; 本文介绍了网络入侵检测系统&#xff08;NIDS&#xff09;和主机入侵检测系统&#xff08;HIDS&#xff09;的概念&#xff0c;重…...

编程新知 2026/4/9 8:11:51