关于 \lfi-labs-master\CMD-3 的正确解法

我的实验环境是：
C:\phpStudy\PHPTutorial\WWW\lfi-labs-master\CMD-3

先看一下实验的源码：

<?php
    system("/usr/bin/whois " . $_GET["domain"]);
 ?>

首先，路径/usr/bin/whois 是linux环境下的目录，所以，这个实验在Windows环境中是无法成功完成的，
其次，whois是在linux中查询域名相关的命令，和Windows中的nslookup命令的功能相似，
两个解决方案，
1、在Windows中下载whois，并将解压缩后的 whois.exe 复制粘贴到 C:\Windows\System32目录中，然后在命令行cmd中就可以正确执行了

2、Linux的whois和Windows中的nslookup是一样的功能，所以，此题可以用nslookup替代whois

还有几个知识点需要介绍一下，

a、在PHP语言中，是以 . 来拼接字符串的，
所以，假设我们给php语句 system("/usr/bin/whois " . $_GET["domain"]); 中的domain一个whoami的值的话，最后的拼接结果就是：
system("/usr/bin/whois whoami"）
php语句中的.是用来拼接字符串的，而不是当扩展名前的那个点的作用，
也就是说拼接结果
不是/usr/bin/whois .whoami
而是/usr/bin/whois whoami
请注意，这两个结果的不同之处，

b、如果你安装了whois.exe命令，那么在cmd命令行窗口中，可以输入命令，C:\Windows\system32>whois google.com|whoami
这条语句的结果是，跳过whois命令的执行，直接执行whoami，并显示whoami命令的结果，也就是本机的名称，

whois 是查询域名的IP以及所有者等信息，
whois 它有个特点，其后的参数值，根据不同的写法有不同的执行过程和结果，

CMD1;CMD2		　　		二者没有联系，执行 CMD1，也执行 CMD2

CMD1 && CMD2		　　当 CMD1 执行正确时，才执行 CMD2

CMD1 || CMD2		　　当 CMD1 执行失败时，才执行 CMD2

CMD1 | CMD2		　　		不管 CMD1 是否正确，都执行 CMD2  这就是我们要使用的参数格式

我们就是用whois 的特性中 CMD1 | CMD2 这个格式来解题的，
所以whois google.com|whoami的意思是，最终执行whoami，

c、

<?php
    是固定格式，表示这是一个php的语句体
 ?>

d、php可以在其语句中利用system（）函数来调用操作系统中的各种命令，

所以，

<?php
    system("/usr/bin/whois ");
 ?>

的意思是，调用Linux系统中的命令whois
还记得，上面我们说过，php语句中使用.来拼接字符串，所以有，

<?php
    system("/usr/bin/whois " . "CMD1 | CMD2"]);
 ?>

的意思是，调用Linux系统中的命令whois，其参数是CMD1 | CMD2 ，用真实的命令替换形参，有

<?php
    system("/usr/bin/whois " . " mysql | ifconfig"]);
 ?>

也就是：

<?php
    system("/usr/bin/whois  mysql | ifconfig"]);
 ?>

最终在Linux中会执行ifconfig命令，查询出ip地址的信息

e、whois是Linux的命令，在Windows中与之功能相似的命令是nslookup，
Windows的nslookup也有whois的特点，就是其后的参数也有四种特殊格式可以使用，
即

CMD1;CMD2		　　		二者没有联系，执行 CMD1，也执行 CMD2
 
CMD1 && CMD2		　　当 CMD1 执行正确时，才执行 CMD2
 
CMD1 || CMD2		　　当 CMD1 执行失败时，才执行 CMD2
 
CMD1 | CMD2		　　		不管 CMD1 是否正确，都执行 CMD2  这就是我们要使用的参数格式

我们为了解题用的也是CMD1 | CMD2 这中格式的参数，
如下图，

所以这道题的正确解法是，
把 Google.com|whoami传递给变量 $_GET["domain"]
但还需要再做一步，把源码修改一下，从Linux环境变成Windows环境，其实，很简单，
就是将原来的 "/usr/bin/whois "改成"nslookup "注意，nslookup需要使用引号包裹，并且其后有一个空格，
才能使拼接后语句正常执行，

总结，此题需要使用到Linux的whois和Windows的nslookup四种特殊参数的使用技巧，又因为此题的实验环境默认的是Linux下，所以我们要修改代码，变成Windows环境才能正确解题，

march the 08th 2022 Tuesday