刘功瑞的博客

有一天你突然惊醒，发现这一切，都只不过是一场梦。

2019年12月27日

ping命令执行漏洞 WriteUp （%0a绕过）

<?php
if(isset($_REQUEST[ 'ip' ])) {
    $target = trim($_REQUEST[ 'ip' ]);
    $substitutions = array(
        '&'  => '',
        ';'  => '',
        '|' => '',
        '-'  => '',
        '$'  => '',
        '('  => '',
        ')'  => '',
        '`'  => '',
        '||' => '',
    );
    $target = str_replace( array_keys( $substitutions ), $substitutions, $target );
    $cmd = shell_exec( 'ping  -c 4 ' . $target );
        echo $target;
    echo  "<pre>{$cmd}</pre>";
}

使用%0a可以绕过，相当于换行符

QQ截图20191212105951.png