攻防世界web练习11

最新推荐文章于 2024-10-31 16:32:21 发布
最新推荐文章于 2024-10-31 16:32:21 发布
阅读量253 收藏 1
点赞数
文章标签： 网络 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/H_S2022/article/details/125765433
版权
本文介绍了攻防世界web练习中的command_execution挑战，重点讨论了命令执行漏洞的原理，包括不同操作系统的命令执行语法。文章指出，由于没有WAF防护，这种功能存在安全隐患。目的是让读者掌握命令拼接技巧，并提供了在Windows环境下使用Firefox进行实战演练的步骤，如利用管道符查找和查看flag文件。
摘要由CSDN通过智能技术生成

攻防世界web练习

十一、command_execution（命令执行）

小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗?

http://111.200.241.244:51989/

WAF：Web应用防护系统也称为:网站应用级入侵防御系统。英文:Web Application Firewall,简称: WAF

[原理]

掌握有关命令执行的知识

windows 或linux 下:
command1 && command2 先执行command1，如果为真，再执行command2
command1 | command2 只执行command2（command1为command2的条件）
command1 & command2 先执行command2 后执行command1
command1 || command2 先执行command1，如果为假，再执行command2
命令执行漏洞（| || & && 称为 管道符）

[目地]

掌握命令拼接的方法

[环境]

windows10专业版

[工具]

firefox

[步骤]</

最低0.47元/天 解锁文章
H_S2022
关注
攻防世界web练习区题目解答
weixin_46262057的博客
03-22 4893
xctf的web练习区题目解答。
攻防世界web练习6
H_S2022的博客
05-15 196
攻防世界web练习 六、weak_auth（弱授权） 小宁写了一个登陆验证页面，随手就设了一个密码。 http://111.200.241.244:60546/ [目标] 了解弱口令，掌握爆破方法 [环境] windows10专业版 [工具] burp suite + 字典 + Firefox中的代理插件——foxyproxy [步骤] 1.随便输入一组用户名和密码，提示要用admin用户登录,然后跳转到了check.php，改为admin登录，但不知道密码，则暴力破解 2.用burp suite拦截下登
攻防世界-web-command_execution
MateSnake的博客
05-11 242
攻防世界-web-command_execution
攻防世界-WEB：command_execution
wlw1275178332的博客
03-16 232
command1 && command2 先执行 command1，如果为真，再执行 command2。command1 || command2 先执行 command1，如果为假，再执行 command2。题目描述:小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。command1 & command2 先执行 command2 后执行 command1。根据题目描述，我们可以推测应该是在ping命令拼接了其他命令导致文件信息的泄露。发现txt文件，直接用cat查看。
攻防世界-web-新手练习区(4)-command_execution
wyj_1216 House
07-02 2598
题目 Writeup 因为是ping，所以尝试 ping 127.0.0.1 可以正常执行 尝试命令拼接执行 127.0.0.1 && ls 可以正常执行 尝试找到所有的.txt文件（这里是参考大佬思路） 127.0.0.1 && find / -name "*.txt" 发现flag.txt 于是打开flag.txt文件，得到flag 127.0....
xctf攻防世界 Web高手进阶区 command_execution
l8947943的博客
08-02 9629
Web应用防护系统（也称为网站应用级入侵防御系统。英文WebApplicationFirewall，简称WAF）。利用国际上公认的一种说法Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。如果没有开waf，将会出现网页被篡改等问题发生。...
攻防世界-web篇(php_rce)详解
qq_54803507的博客
09-25 2895
web篇(php_rce)详解
攻防世界WEB练习-easyupload
不知名白帽的博客
09-01 9422
攻防世界WEB练习-easyupload
攻防世界web练习13
H_S2022的博客
07-13 300
攻防世界web练习
攻防世界web练习18、19、20
H_S2022的博客
07-13 237
攻防世界web练习
攻防世界 web新手练习区题解 下
weixin_46330722的博客
10-30 694
攻防世界 web新手练习区题解 下simple_phpget_postxff_refererwebshellcommand_executionsimple_js simple_php 题目直接给出了源码，我们直接来分析一下，首先题目是要求我们通过get方式传递一个名为a和一个名为b的参数，并分别赋值给$a,$b。第一个判断是$a=0并且$a不能被判断为false。本地搭一个测试页面。 访问一下，并传递值为0的a参数 可见，$a被判断为了false。这里我们应该看到它使用的比较符==,看一下官方文档。
buu web：Ping Ping Ping（命令执行）
m0_55378150的博客
04-07 806
打开靶机，提示get传参 直接?ip=127.0.0.1 返回ping的结果，接着试一下命令执行?ip=127.0.0.1|ls 发现疑似flag的flag.php，试一下能不能直接读出来?ip=127.0.0.1|cat flag.php 果然没这么简单，空格被过滤了，百度了一下绕过的方法 cat flag.txt cat${IFS}flag.txt cat$IFS$9flag.txt cat<flag.txt cat<>flag.txt 挨个试一下，发现..
XCTF攻防世界web新手练习_ 8_webshell
热门推荐
silence1_的博客
04-29 1万+
XCTF攻防世界web新手练习—webshell 题目 题目为webshell，描述中，重点：把它放在了index.php里 打开题目，你会使用webshell吗？并写出了一句话，从中很容易看出这个一句话的密码是" shell " 顺理成章，打开菜刀，添加，输入url，输如密码，连接成功， 一气呵成！ 菜刀连接成功后可以直接对服务器文件进行操作，看到flag.txt，打开获得flag！ ...
计算机网络的数据链路层
2301_81152393的博客
10-30 309
数据链路层的主要功能是在物理层提供的服务的基础上向网络层提供服务，其最基本的服务是将源自网络层来的数据可靠地传输到相邻节点的目标机网络层。数据链路层在现代计算机网络中扮演着重要角色，它确保了网络层以下的数据有效、可靠地在相邻节点之间传输。随着技术的发展，数据链路层也在不断演进，以支持更高速率、更低延迟和更强安全性的网络通信需求。数据链路层使用不同的方法将网络层的数据分组封装成帧，包括字符计数法、字符填充法、零比特填充法和违规编码法等。1.流量控制：控制发送方的数据发送速率，以匹配接收方的处理能力。
如何使用SOCKS5代理提升匿名性
dailiip1的博客
10-30 769
SOCKS5代理作为一种高效的网络匿名技术，能够为使用者提供多样化的应用场景和显著的隐私保护优势。透过正确配置和合理使用SOCKS5代理，使用者可以有效提升线上安全性，规避潜在的网络监控和攻击风险，享受更安全和自由的网络体验。未来随着网络安全需求的不断增长，SOCKS5代理技术的应用和发展将更加广泛和深入，为用户创造更安全可靠的网络环境。
tcp shutdown, fin_wait1, fin_wait2, close_wait, last_ack, 谢特！
Netfilter
10-31 781
状态很奇怪，人们很难接受一个连接在非 ESTABLISHED 状态下正常传输数据，这会引来一堆咨询，但根据 TCP 状态机，这又是合理的，client 单向关闭了发送，FIN 就过去了，server 回复了 FIN，进入 CLOSE_WAIT，client 收到回复进入 FIN_WAIT_2，而 server 在 CLOSE_WAIT 下发数据，client 在 FIN_WAIT_2 下是完全合理的。但如果应用程序希望如此呢？TCP 的 RFC793 并未规定状态超时时间，为完整闭环这是合理的。
第三章 I O 输入输出简介 - Use 命令
yaoxin521123的博客
10-28 283
此命令使指定设备成为当前设备，并将特殊变量$IO设置为该设备。要使用主设备以外的设备，必须首先对其发出OPEN命令；否则，将收到错误。参数的含义与OPEN命令中的相同。
AIGC时代的网络威胁和防御
最新发布
qq128252的博客
10-31 593
本文讨论了 AIGC 时代的网络攻击和防御，以及利用大型语言模型打造先进的交互式蜜罐系统。 关键要点包括： - 生成式 AI 成为网络威胁新宠：探讨了其在网络攻击中的滥用，如被网络犯罪分子利用生成和自动化攻击。 - 攻击方法多样：包括 Character Play、Switch Method、OccupyAI 等多种攻击方式。 - 研究结论与应对策略：发现生成式 AI 降低攻击门槛，增加攻击复杂度，提出加强网络安全框架等应对策略。 - 利用 LLM 打造蜜罐系统：介绍了利用 LLM 创建更高效蜜罐系统的研究
nginx 根路径同时代理 http ws sse 三种请求
DHclly的博客
10-28 428
HTTP（HyperText Transfer Protocol）：超文本传输协议，是用于在客户端（通常是web浏览器）和服务器之间传输数据的协议。HTTP是Web的基础，用于请求和传输网页、图像、视频等资源。它采用请求-响应模型，支持多种方法（如GET、POST等），并可通过HTTP/1.1和HTTP/2等版本进行优化，以提高性能和用户体验。WebSocket：WebSocket是一种在单个TCP连接上进行全双工通信的协议。它允许客户端和服务器之间实现实时双向数据传输。
攻防世界Fakezip杂项解题攻略
杂项类别在攻防世界的练习和比赛中通常指的是一些并不完全符合传统CTF（Capture The Flag）比赛中常见题型的题目，它们可能涉及各种不同领域的知识点，需要参赛者有广泛的技能和知识储备。在本题中，"Fakezip杂项...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值