0X00 命令注入-无过滤
进入页面后给出的源码，题目要求输入IP地址执行ping命令
<?php
$res = FALSE;
if (isset($_GET['ip']) && $_GET['ip']) {
$cmd = "ping -c 4 {$_GET['ip']}";
exec($cmd, $res);
}
?>
<!DOCTYPE html>
<html>
<head>
<title>CTFHub 命令注入-无过滤</title>
</head>
<body>
<h1>CTFHub 命令注入-无过滤</h1>
<form action="#" method="GET">
<label for="ip">IP : </label><br>
<input type="text" id="ip" name="ip">
<input type="submit" value="Ping">
</form>
<hr>
<pre>
<?php
if ($res) {
print_r($res);
}
?>
</pre>
<?php
show_source(__FILE__);
?>
</body>
</html>
由于没有采用过滤，所以我们直接进行拼接，输入192.168.43.222;ls，查看到了目录下全部文件
显然index.php没有我们想要的东西，于是接着输入192.168.43.222;cat 1125854706588.php，查看1125854706588.php文件里面的内容
没有显示出来，右键点击查看源码，拿到flag。
0X01命令执行漏洞是什么：
当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。如PHP中的system，exec，shell_exec等，当用户可以控制命令执行函数中的参数时，将可注入恶意系统命令到正常命令中，造成命令执行攻击。
0X02Windows系统支持的管道符如下：
- “;”：执行完前面的语句再执行后面的语句。
- “|”：显示后面语句的执行结果。
- “||”：当前面的语句执行出错时，执行后面的语句。
- “&”：两条命令都执行，如果前面的语句为假则执行执行后面的语句，前面的语句可真可假。
- “&&”：如果前面的语句为假则直接出错，也不执行后面的语句，前面的语句为真则两条命令都执行，前面的语句只能为真。
0X03Linux系统支持的管道符如下：
- “;”：执行完前面的语句再执行后面的语句。
- “|”：显示后面语句的执行结果。
- “||”：当前面的语句执行出错时，执行后面的语句。
- “&”：两条命令都执行，如果前面的语句为假则执行执行后面的语句，前面的语句可真可假。
- “&&”：如果前面的语句为假则直接出错，也不执行后面的语句，前面的语句为真则两条命令都执行，前面的语句只能为真。
扫一扫
1410
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
