DVWA 实验报告：2、命令注入

最新推荐文章于 2025-03-20 09:17:51 发布

我不是高材生

最新推荐文章于 2025-03-20 09:17:51 发布

阅读量3.2k

点赞数

分类专栏：网络安全 # dvwa 专栏文章标签： DVWA 命令注入渗透靶场黑客技术 CTF

本文链接：https://blog.csdn.net/qq_21516633/article/details/104884317

版权

本文是关于DVWA中的命令注入实验报告，详细解析了LOW、Medium、High和Impossible四个安全级别的注入方法，包括利用分号、竖线、与符号等命令分隔符执行系统命令，探讨了命令注入的危害及防范措施。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章更新于：2020-04-11
注：如何搭建环境参见：搭建DVWA Web渗透测试靶场

DVWA之命令注入漏洞

一、介绍

1.1、官方说明

The purpose of the command injection attack is to inject and execute commands specified by the attacker in the vulnerable application. In situation like this, the application, which executes unwanted system commands, is like a pseudo system shell, and the attacker may use it as any authorized system user. However, commands are executed with the same privileges and environment as the web service has.

Command injection attacks are possible in most cases because of lack of correct input data validation, which can be manipulated by the attacker (forms, cookies, HTTP headers etc.).

The syntax and commands may differ between the Operating Systems (OS), such as Linux and Windows, depending on their desired actions.

This attack may also be called “Remote Command Execution (RCE)”.

1.2、总结

总的来说就是如果Web服务器没有配置妥当，则可能产生命令注入漏洞。究其原因，是没有进行充分的验证访问者身份。

不同的操作系统比如（Linux 和 Windows）的命令格式是不相同的。

这种攻击方式也称为 远程命令执行（RCE）。

二、命令注入实践

2.1、安全级别：LOW

>> 查看源码

此对话框原意是输入一个 IP 或域名进行 PING 测试。

题目界面

输入IP测试

pingIP

点击页面右下角 View Source 得到如下源码：

<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
   
    // Get input
    $target = $_REQUEST[ 'ip' ];

    // Determine OS and execute the ping command.
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
   
        // Windows
        $cmd = shell_exec( 'ping  ' . $target );
    }
    else {
   
        // *nix
        $cmd = shell_exec( 'ping  -c 4 ' . $target );
    }

    // Feedback for the end user
    echo "<pre>{
     $cmd}</pre>";
}

?>