我的实验环境是:
C:\phpStudy\PHPTutorial\WWW\lfi-labs-master\CMD-3
先看一下实验的源码:
<?php
system("/usr/bin/whois " . $_GET["domain"]);
?>
首先,路径/usr/bin/whois
是linux
环境下的目录,所以,这个实验在Windows
环境中是无法成功完成的,
其次,whois
是在linux
中查询域名相关的命令,和Windows
中的nslookup
命令的功能相似,
两个解决方案,
1、在Windows
中下载whois
,并将解压缩后的 whois.exe
复制粘贴到 C:\Windows\System32
目录中,然后在命令行cmd中就可以正确执行了
2、Linux
的whois
和Windows
中的nslookup
是一样的功能,所以,此题可以用nslookup
替代whois
还有几个知识点需要介绍一下,
a、在PHP语言中,是以 .
来拼接字符串的,
所以,假设我们给php语句 system("/usr/bin/whois " . $_GET["domain
"]); 中的domain
一个whoami的值的话,最后的拼接结果就是:
system("/usr/bin/whois whoami
")
php语句中的.
是用来拼接字符串的,而不是当扩展名前的那个点的作用,
也就是说拼接结果
不是/usr/bin/whois .whoami
而是/usr/bin/whois whoami
请注意,这两个结果的不同之处,
b、如果你安装了whois.exe命令,那么在cmd命令行窗口中,可以输入命令,C:\Windows\system32>whois google.com|whoami
这条语句的结果是,跳过whois
命令的执行,直接执行whoami
,并显示whoami
命令的结果,也就是本机的名称,
whois 是查询域名的IP以及所有者等信息,
whois 它有个特点,其后的参数值,根据不同的写法有不同的执行过程和结果,
CMD1;CMD2 二者没有联系,执行 CMD1,也执行 CMD2
CMD1 && CMD2 当 CMD1 执行正确时,才执行 CMD2
CMD1 || CMD2 当 CMD1 执行失败时,才执行 CMD2
CMD1 | CMD2 不管 CMD1 是否正确,都执行 CMD2 这就是我们要使用的参数格式
我们就是用whois 的特性中 CMD1 | CMD2
这个格式来解题的,
所以whois google.com|whoami
的意思是,最终执行whoami
,
c、
<?php
是固定格式,表示这是一个php的语句体
?>
d、php
可以在其语句中利用system()
函数来调用操作系统
中的各种命令
,
所以,
<?php
system("/usr/bin/whois ");
?>
的意思是,调用Linux
系统中的命令whois
还记得,上面我们说过,php语句中使用.来拼接字符串,所以有,
<?php
system("/usr/bin/whois " . "CMD1 | CMD2"]);
?>
的意思是,调用Linux
系统中的命令whois
,其参数是CMD1 | CMD2
,用真实的命令替换形参,有
<?php
system("/usr/bin/whois " . " mysql | ifconfig"]);
?>
也就是:
<?php
system("/usr/bin/whois mysql | ifconfig"]);
?>
最终在Linux
中会执行ifconfig
命令,查询出ip地址的信息
e、whois
是Linux
的命令,在Windows
中与之功能相似的命令是nslookup
,
Windows
的nslookup
也有whois
的特点,就是其后的参数也有四种特殊格式可以使用,
即
CMD1;CMD2 二者没有联系,执行 CMD1,也执行 CMD2
CMD1 && CMD2 当 CMD1 执行正确时,才执行 CMD2
CMD1 || CMD2 当 CMD1 执行失败时,才执行 CMD2
CMD1 | CMD2 不管 CMD1 是否正确,都执行 CMD2 这就是我们要使用的参数格式
我们为了解题用的也是CMD1 | CMD2
这中格式的参数,
如下图,
所以这道题的正确解法是,
把 Google.com|whoami
传递给变量 $_GET["domain"]
但还需要再做一步,把源码修改一下,从Linux
环境变成Windows
环境,其实,很简单,
就是将原来的 "/usr/bin/whois "
改成"nslookup "
注意,nslookup
需要使用引号包裹
,并且其后有一个空格
,
才能使拼接后语句正常执行,
总结,此题需要使用到Linux
的whois
和Windows
的nslookup
四种特殊参数的使用技巧,又因为此题的实验环境默认的是Linux
下,所以我们要修改代码,变成Windows
环境才能正确解题,
march the 08th 2022 Tuesday