CTFHub -技能树命令注入-无过滤

最新推荐文章于 2024-05-21 22:07:05 发布

So4ms

最新推荐文章于 2024-05-21 22:07:05 发布

阅读量2k

点赞数 2

分类专栏： CTF学习文章标签：安全 web

本文链接：https://blog.csdn.net/qq_45653588/article/details/107556087

版权

CTF学习专栏收录该内容

17 篇文章 4 订阅

订阅专栏

0X00 命令注入-无过滤

进入页面后给出的源码，题目要求输入IP地址执行ping命令

<?php

$res = FALSE;

if (isset($_GET['ip']) && $_GET['ip']) {
    $cmd = "ping -c 4 {$_GET['ip']}";
    exec($cmd, $res);
}

?>

<!DOCTYPE html>
<html>
<head>
    <title>CTFHub 命令注入-无过滤</title>
</head>
<body>

<h1>CTFHub 命令注入-无过滤</h1>

<form action="#" method="GET">
    <label for="ip">IP : </label><br>
    <input type="text" id="ip" name="ip">
    <input type="submit" value="Ping">
</form>

<hr>

<pre>
<?php
if ($res) {
    print_r($res);
}
?>
</pre>

<?php
show_source(__FILE__);
?>

</body>
</html>

由于没有采用过滤，所以我们直接进行拼接，输入192.168.43.222;ls，查看到了目录下全部文件
在这里插入图片描述显然index.php没有我们想要的东西，于是接着输入192.168.43.222;cat 1125854706588.php，查看1125854706588.php文件里面的内容

在这里插入图片描述
没有显示出来，右键点击查看源码，拿到flag。

0X01命令执行漏洞是什么：

当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。如PHP中的system，exec，shell_exec等，当用户可以控制命令执行函数中的参数时，将可注入恶意系统命令到正常命令中，造成命令执行攻击。

0X02Windows系统支持的管道符如下：

“;”：执行完前面的语句再执行后面的语句。
“|”：显示后面语句的执行结果。
“||”：当前面的语句执行出错时，执行后面的语句。
“&”：两条命令都执行，如果前面的语句为假则执行执行后面的语句，前面的语句可真可假。
“&&”：如果前面的语句为假则直接出错，也不执行后面的语句，前面的语句为真则两条命令都执行，前面的语句只能为真。

0X03Linux系统支持的管道符如下：

“;”：执行完前面的语句再执行后面的语句。
“|”：显示后面语句的执行结果。
“||”：当前面的语句执行出错时，执行后面的语句。
“&”：两条命令都执行，如果前面的语句为假则执行执行后面的语句，前面的语句可真可假。
“&&”：如果前面的语句为假则直接出错，也不执行后面的语句，前面的语句为真则两条命令都执行，前面的语句只能为真。

So4ms

关注

2
点赞
踩
8

收藏

觉得还不错? 一键收藏
0
评论
CTFHub -技能树命令注入-无过滤

0X00 命令注入-无过滤进入页面后给出的源码，题目要求输入IP地址执行ping命令<?php$res = FALSE;if (isset($_GET['ip']) && $_GET['ip']) { $cmd = "ping -c 4 {$_GET['ip']}"; exec($cmd, $res);}?><!DOCTYPE html><html><head> <title>CTF
复制链接

扫一扫