手工挖洞学习笔记：dvwa命令执行漏洞/载入php反弹shell

命令执行漏洞

工具：

（1）靶机：Metasploitable2
（2）nc
（3）kali

dvwa

代码审计：安全级别为low

<?php 
if( isset( $_POST[ 'Submit' ]  ) ) {
    
    // Get input 
    $target = $_REQUEST[ 'ip' ]; 
    // Determine OS and execute the ping command. 
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
    
        // Windows 
        $cmd = shell_exec( 'ping  ' . $target ); 
    } 
    else {
    
        // *nix 
        $cmd = shell_exec( 'ping  -c 4 ' . $target ); 
    } 
    // Feedback for the end user 
    echo "<pre>{
     $cmd}</pre>"; 
} 
 
?> 
 

可以看出没有任何过滤

代码审计：安全级别：medium

<?php
 
if( isset( $_POST[ 'Submit' ]  ) ) {
   
    // Get input
    $target = $_REQUEST[ 'ip' ];
    // Set blacklist
    $substitutions = array(
        '&&' => '', //增加了&&过滤
        ';'  => '',