浅谈CTF中代码审计PHP死亡退出

本文深入解析了如何绕过PHP中的exit()死亡函数限制，实现文件写入的实战技术。通过Base64解码、Rot13编码及多重过滤器链组合等高级绕过方法，结合金盾信安杯CTF比赛案例，为安全研究者提供可立即应用的Payload构造方案与防御建议。

文件包含漏洞总结 CTF中文件包含漏洞 0x01 什么是文件包含漏洞 0X02 文件包含漏洞的环境要求 0X03 常见文件包含函数 0X04 PHP伪协议 1、PHP://INPUT 2、PHP://FILTER 3、ZIP:// 4、DATA://与PHAR:// 0x05 包含APACHE日志文件 0x0

ctfshow _新春欢乐赛 写在前面：这样每天一道题目，深入学习一个知识点，对于语言的理解会更加清晰，也通过这几天的做题学到很多东西，这里总结下做题过程，下次遇到相同问题能够避免 热身 这个题开始做的很艰难，有两个地方不熟悉，一个eval的代码执行是一条语句，后面要加；另一个是找flag，做题做得少，不知道怎么找 直接可以代码执行，从phpinfo里面找到flag的位置(自动包含的文件） 输出即可 web1 死亡exit的绕过 知识点：死亡exit的绕过（分为三种情况） 开始做这题，不知道这个点，没

[导读]show_source函数对文件进行语法高亮显示。php show_source() 函数定义和用法show_source() 函数对文件进行语法高亮显示。本函数是highlight_file()的别名。语法show_source(filename,return)参数描述filename必需。要进行高亮处理的 php 文件的路径。return可选。如果设置 true，则本函数返回高亮...

打开题目，直接得到了源码  <?php show_source(__FILE__); function getKey($path){ $name = $path.md5($_SERVER["REMOTE_ADDR"]).'.php'; return $name; } echo $_SERVER["REMOTE_ADDR"]; $expire = $_POST['expire']; $path = $_POST['pa

之类的限制） ，不管后面的语句是什么，都会先执行退出，导致后面的语句不执行，这也叫php死亡退出。base64编码中只包含64个可打印字符，而php在解码base64时，遇到不在其中的字符时，将会跳过这些字符，仅将合法字符组成一个新的字符串进行解码。运用到一个正则表达式，会把输入进行正则匹配，把内容里不符合条件的，比如说<?base64是四个字符一解密，前面的8个字符解密后会变成6个乱码，后面的正常解密，获得加密之前的语句。因为我们加入了一个a。

源码： <?php show_source(__FILE__); class CDUTSEC1{ public $file; public $function; function __construct($file, $function) { $this->file = $file; $this->function = $function; } function __wakeup() // Hint

<?php show_source(__FILE__); $c="<?php exit;?>"; @$c.=$_POST['c']; @$filename=$_POST['file']; if(!isset($filename)) { ...

源码如下： <?php /* # -*- coding: utf-8 -*- # @Author: yu22x # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-10-01 18:16:59 */ highlight_file(__FILE__); error_reporting(0); function filter($x){ if(preg_match('/ht

[WUSTCTF2020]CV Maker(文件上传)1、注册，登录，上传图片马，用bp抓包后将filename后缀改为php，连上蚁剑。[极客大挑战 2019]Havefun(简单代码审计)[极客大挑战 2019]Knife1、直接连上蚁剑。果真白给的shell。[极客大挑战 2019]EasySQL(万能密码)username=‘admin‘or 1=1#‘ and password=‘随便写...

看文章的时候看到这样的一个代码，发现我们往文件中写入的时候，肯定会执行，可是这样就直接退出了就不能执行我们后面的命令，所以我们要想办法去绕过，或者说不执行这个exit这道题，可控点有两个 filename 和 content，先直接给出payload ，然后解析GET：?上面的POST段为加密段看完大佬的文章理解：base64只对64个字符解密，那如果不是64个字符中的，会直接忽略不计并且base64中的字符，是要求是4个字节的倍数，如果实在不行则=补齐。

“我要的不是在寒冬中送我热咖啡的人，而是下雨天陪我一起吃冰的人，我要的不是守护我的人，而是和我一起冒险的人，我要的不是别人，是你”我不喜欢永远，因为少了一个人 永远就不成立了 下辈子听起来还不错 像是一个浪漫的约定。下周国赛…我也不想学习，也不想刷题，可是，没女朋友你还不滚去学习？？？初级simple_php打开题目，显示代码如下：123456789101112131415蚁剑连接，发现flag...

攻防世界simple_php 内附解题过程

代码审计总要遇到命令执行或者说RCE，打CTF的过程中难免不会碰见，毕竟PHP是世界上最好的语言，总结一下...

这里写自定义目录标题 <?php show_source(__FILE__); $Step1=False; $Step2=False; $info=(array)json_decode(@$_GET['Information']); if(is_array($info)){ var_dump($info); is_numeric(@$info["year"])?die("Sorry~"):NULL; if(@$info["year"]){ ($inf

Web_php_include 源代码： <?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> 分析： strstr()： 定义和用法： 搜索字符串在另一个字符串中是否存在，如果是，返回字符串及剩余部分，否则返回

web89——preg_match函数 、数组 <?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); } if(intval($num)){ echo $flag; } } preg

在Moctf中看到一道题目： <?php show_source(__FILE__); $c="<?php exit;?>"; @$c.=$_POST['c']; @$filename=$_POST['file']; if(!isset($filename)) { ...

详解文件包含漏洞什么是文件包含文件包含漏洞成因php引发文件包含漏洞的四个函数文件包含漏洞的类型本地文件包含无任何限制限制包含文件的后缀名Session文件包含漏洞 什么是文件包含 为了更好地使用代码的重用性，引入了文件包含函数，通过文件包含函数将文件包含进来，直接使用包含文件的代码，简单点来说就是一个文件里面包含另外一个或多个文件 文件包含漏洞成因 文件包含函数加载的参数没有经过过滤或者严格的定义，可以被用户控制，包含其他恶意文件，导致了执行了非预期的代码 例如：$_GET['filename']没