CTFHub：第八十关——PHP——bypass iconv 2

原创

君陌社区
君陌社区

君陌社区渗透安全笔记

2026年7月6日 21:01
山东

在小说阅读器读本章

去阅读

CTFHub网址:【https://www.ctfhub.com/#/index】

登录账号
点击技能树

选择“web进阶-PHP-Bypass disable\_function-bypass iconv 2”开启题目

漏洞原理: bypass iconv 2 与 1 的底层原理完全相同，通过 putenv() 劫持 GCONV\_PATH 环境变量，诱使 iconv() 函数加载攻击者构造的恶意 gconv 共享库（.so），从而在字符集转换过程中实现任意命令执行，绕过 disable\_functions 限制

单击打开链接进入靶场实战练习环境，靶场中一件存在了一个一句话木马，可以直接连接

打开中国蚁剑工具，测试链接，链接成功

右键打开虚拟终端，无法执行命令

右键选择“加载插件” -> “绕过disable\_functions”

在弹出的窗口中，模式选择iconv

点击“开始”按钮，插件会自动上传一个用于绕过的脚本

插件执行成功后，会在当前目录生成一个新的 PHP 文件.antproxy.php

连接这个文件，测试链接成功

右键打开虚拟终端，执行

/readflag

命令，得到flag是数据

上传flag数据完成靶场实战练习