DVWA-命令注入 全级别教程

命令注入

实验准备

在做DVWA攻防练习时发现，注入命令返回的信息竟然是乱码，猜测可能是因为DVWA是在windows下部署的原因，底层系统是中文GBK编码所致。
在输入127.0.0.1测试时，发现如下乱码

在PHPstudy的安装目录下（每个人不同，本例中）目录下，有个dvwaPage.inc.php文件，打开文件在277行修改，将UTF-8改为GBK或者GB2312即可。

重新输入命令，不再乱码

Low等级

查看源码

stristr(string,search,before_search)
stristr函数搜索字符串在另一字符串中的第一次出现，返回字符串的剩余部分（从匹配点），如果未找到所搜索的字符串，则返回FALSE。参数string规定被搜索的字符串，参数search规定要搜索的字符串（如果该参数是数字，则搜索匹配该数字对应的ASCII值的字符），可选参数before_true为布尔型，默认为“false”，如果设置为“true”，函数将返回search参数第一次出现之前的字符串部分。
php_uname(mode)
这个函数会返回运行php的操作系统的相关描述，参数mode可取值”a” （此为默认，包含序列”s n r v m”里的所有模式），”s ”（返回操作系统名称），”n”（返回主机名），” r”（返回版本名称），”v”（返回版本信息）， ”m”（返回机器类型）。
可以看到，服务器通过判断操作系统执行不同ping命令，但是对ip参数并未做任何的过滤，导致了严重的命令注入漏洞。

利用| ipconfig获得本机的IP地址

命令192.168.0.105 && dir可以获得服务器上的文件列表

Medium等级

查看源码

查看源码，发现把”&&” 、”;”转为空，即删除
”&&”与” &”的区别：

1. Command 1&&Command 2
   先执行Command 1，执行成功后执行Command 2，否则不执行Command 2
2. Command 1&Command 2
   先执行Command 1，不管是否成功，都会执行Command 2

命令192.168.0.105 & dir可以获得服务器上的文件列表

利用127.0.0.1 &;& ipconfig获得本机的IP地址

High等级

查看源码

命令192.168.0.105 |dir可以获得服务器上的文件列表