CTFHub | 综合过滤练习

谁践踏了优雅 2024-03-22 22:24 53阅读 0赞

#### 0x00 前言 ####

CTFHub 专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF 学习入门门槛，快速帮助选手成长，跟随主流比赛潮流。

#### 0x01 题目描述 ####

> **综合过滤练习：**
> 
> 同时过滤了前面几个小节的内容，如何打出漂亮的组合拳呢？

![f2ee863e17fa4b4fb939eafdafb94fd7.png][] 网页显示内容

#### 0x02 解题过程 ####

**Ⅰ**检查网页源代码发现这次网页对 | 、 && 、 || 、 \\ 、 / 、; ，都进行了过滤处理。在之前的文章有对一些常见的 URL 绕过字符使用方法做一个简单的总结。这里先输入本地 IP 进行 ping 命令测试，发现可以正常回显。

![6784a0a1118a46639f6fa085b985719e.png][]

**Ⅱ**根据网页源代码的过滤内容排除掉可测试的字符，还有换行符 %0a 和回车符 %0d 可以进行测试。

<table> 
 <tbody> 
 <tr> 
 <td style="text-align:center;width:225px;">测试</td> 
 <td style="text-align:center;width:225px;">名称</td> 
 <td style="text-align:center;width:223px;">字符</td> 
 <td style="text-align:center;width:241px;">URL编码</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:225px;">可测试</td> 
 <td style="text-align:center;width:225px;">换行符</td> 
 <td style="text-align:center;width:223px;">%0a</td> 
 <td style="text-align:center;width:241px;">%0a</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:225px;">可测试</td> 
 <td style="text-align:center;width:225px;">回车符</td> 
 <td style="text-align:center;width:223px;">%0d</td> 
 <td style="text-align:center;width:241px;">%0d</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:225px;">可测试</td> 
 <td style="text-align:center;width:225px;">空格符</td> 
 <td style="text-align:center;width:223px;">%20</td> 
 <td style="text-align:center;width:241px;">%20</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:225px;">已过滤</td> 
 <td style="text-align:center;width:225px;">管道符</td> 
 <td style="text-align:center;width:223px;">|</td> 
 <td style="text-align:center;width:241px;">%7c</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:225px;">已过滤</td> 
 <td style="text-align:center;width:225px;">逻辑与操作符</td> 
 <td style="text-align:center;width:223px;">&amp;&amp;</td> 
 <td style="text-align:center;width:241px;">%26%26</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:225px;">已过滤</td> 
 <td style="text-align:center;width:225px;">逻辑或操作符</td> 
 <td style="text-align:center;width:223px;">||</td> 
 <td style="text-align:center;width:241px;">%7c%7c</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:225px;">可测试</td> 
 <td style="text-align:center;width:225px;">小于号</td> 
 <td style="text-align:center;width:223px;">&lt;</td> 
 <td style="text-align:center;width:241px;">%3c</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:225px;">可测试</td> 
 <td style="text-align:center;width:225px;">大于号</td> 
 <td style="text-align:center;width:223px;">&gt;</td> 
 <td style="text-align:center;width:241px;">%3e</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:225px;">可测试</td> 
 <td style="text-align:center;width:225px;">双引号</td> 
 <td style="text-align:center;width:223px;">"</td> 
 <td style="text-align:center;width:241px;">%22</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:225px;">可测试</td> 
 <td style="text-align:center;width:225px;">单引号</td> 
 <td style="width:223px;"> ' </td> 
 <td style="text-align:center;width:241px;">%27</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:225px;">已过滤</td> 
 <td style="text-align:center;width:225px;">反斜杠</td> 
 <td style="text-align:center;width:223px;">\</td> 
 <td style="text-align:center;width:241px;">%5c</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:225px;">已过滤</td> 
 <td style="text-align:center;width:225px;">正斜杠</td> 
 <td style="text-align:center;width:223px;">/</td> 
 <td style="text-align:center;width:241px;">%2f</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:225px;">已过滤</td> 
 <td style="text-align:center;width:225px;">路径分隔符</td> 
 <td style="text-align:center;width:223px;">;</td> 
 <td style="text-align:center;width:241px;">%3b</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;width:225px;">已排除</td> 
 <td style="text-align:center;width:225px;">查询符号</td> 
 <td style="text-align:center;width:223px;">?</td> 
 <td style="text-align:center;width:241px;">%3f</td> 
 </tr> 
 </tbody> 
</table>

**Ⅲ**测试发现换行符 %0a 可以绕过网页过滤，具体方法是通过 HTTP 响应拆分攻击来插入恶意代码。

![6d77c1b36dce49598a2a7977c9ea70c0.png][]

http://challenge-11d839953a631e6b.sandbox.ctfhub.com:10800/?ip=127.0.0.1%0als

**Ⅳ**刚刚用 ls 命令查看到了一个可疑文件夹 flag\_is\_here 。一开始直接用 ls flag\_is\_here 查看 flag 文件中的内容。发现回显为空。排查了一会发现网页源代码中还过滤了几个字符，分别是 cat 、 flag 、 ctfhub 。这里尝试使用 %09 （ URL 编码中 表示 Tab 制表符）加上通配符进行绕过，具体原理将在后文做出详细的解释。

**注意：在 Linux 中使用 Tab 键，可以实现命令补全、文件和目录名补全等。**

![e80c893127314b30a518531914182130.png][]

http://challenge-11d839953a631e6b.sandbox.ctfhub.com:10800/?ip=127.0.0.1%0als%09*here

**Ⅴ**成功使用通配符绕过后发现一个 flag.php 的文件。因为 cat 命令被过滤了，但是单、双引号是没有被过滤的，使用单引号绕过 cat 过滤。方法： 'c'a't ，在 URL 中为： %27c%27a%27t 。

![fe4e9d0198b14a5b86c7f53105f51f54.png][]

http://challenge-11d839953a631e6b.sandbox.ctfhub.com:10800/?ip=127.0.0.1%0acd%09*here%0ac%27a%27t%09*_24761388917358.php

**Ⅵ**观察发现与之前的几个题目一样，有一个空回显，检查网页源代码发现此题 flag 。

![6dab94ea982946b79f426c11e725ceab.png][]

#### **0x03 关于通配符的使用** ####

**1.关于 \* 通配符以及它的作用**

在 Linux 命令行中使用通配符时， \* （星号）作为通配符，表示代替任意字符的任意次数。它可以在搜索和处理文本时更加便捷。使用 \* 通配符，可以匹配任意长度的字符序列，从而实现模糊搜索和批量操作。

**2.关于 \* 通配符的使用示例**

**Ⅰ**列出所有以 .sh 结尾的文件

ls *.sh

**Ⅱ**列出所有以字符 flag 开头的文件

ls flag*

**Ⅲ**列出所有以字符 here 结尾的文件

ls *here

**Ⅳ**列出所有以字母 f 开头、以字母 e 结尾的文件

ls f*e

**Ⅴ**复制所有以 .py 结尾的文件到另一个目录

cp *.py /usr/src

**注意： 关于 \* 通配符的使用，可以融会贯通，灵活运用。**

**3.关于 Linux 中常见的通配字符**

<table> 
 <tbody> 
 <tr> 
 <td style="width:145px;">通配符</td> 
 <td style="width:543px;">使用说明</td> 
 </tr> 
 <tr> 
 <td style="width:145px;">&nbsp;* 星号</td> 
 <td style="width:543px;">表示匹配任意字符的任意次数。例，*.sh可以匹配所有以.sh后缀结尾的文件。</td> 
 </tr> 
 <tr> 
 <td style="width:145px;">&nbsp;? 问号</td> 
 <td style="width:543px;">表示匹配任意单个字符。例，ctf?.sh可以匹配"ctf1.sh"、"ctf2.sh"......</td> 
 </tr> 
 <tr> 
 <td style="width:145px;">&nbsp;{}&nbsp;花括号</td> 
 <td style="width:543px;">表示匹配指定一组自选的字符。例，{ctf1,ctf2}.sh可以匹配"ctf1.sh"和"ctf2.sh"。</td> 
 </tr> 
 <tr> 
 <td style="width:145px;">&nbsp;[!] 取反方括号</td> 
 <td style="width:543px;">表示匹配不在方括号内的任意一个字符。例，ctf[!123].txt可以匹配除了"ctf1.sh"、"ctf2.sh"和"ctf3.sh"以外的任何文件。</td> 
 </tr> 
 <tr> 
 <td style="width:145px;">&nbsp;[] 方括号</td> 
 <td style="width:543px;">表示匹配方括号内的任意一个字符。例，ctf[123].sh可以匹配"ctf1.sh"、"ctf2.sh"或"ctf3.sh"。</td> 
 </tr> 
 </tbody> 
</table>

**注意：在此题中还可以使用 \{\} 花括号通配符以及其他通配符进行搭配使用。**

#### **0x04 总结** ####

文章内容为学习记录的笔记，由于作者水平有限，文中若有错误与不足欢迎留言，便于及时更正。

[f2ee863e17fa4b4fb939eafdafb94fd7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/401ced1309d0422c9d8b49e4eb45869e.png
[6784a0a1118a46639f6fa085b985719e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/f9f2acdc42924ec5860a8b97f6b4fe95.png
[6d77c1b36dce49598a2a7977c9ea70c0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/a21467d384164efd8867dee6253078a8.png
[e80c893127314b30a518531914182130.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/b861b0f0a0bc4ca284f1b1cf95ea3f0e.png
[fe4e9d0198b14a5b86c7f53105f51f54.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/d6297d026c6a46dab91d3f2d14992adc.png
[6dab94ea982946b79f426c11e725ceab.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/b468a8197f324c419491dc4dedb6b752.png