命令注入_命令注入绕过方式总结
前言
命令注入是web中常见的漏洞之一,由于web应用程序未对用户提交的数据做严格的过滤,导致用户输入可以直接被linux或windows系统当成命令执行,一般都会造成严重的危害。
常用符号
分号(;)
多条语句顺序执行时的分割符号。
|
|
管道符(|)
cmd1命令的输出,作为下一条命令cmd2的参数。
|
|
and(&&)
与命令,cmd1成功则执行cmd2,cmd1失败则不执行cmd2
|
|
or(||)
或命令,cmd1失败则执行cmd2,cmd1成功则不执行cmd2
|
|
反引号()和$()
反引号和$()都可用来表示命令,被这两种方式包含的字符串都会被当做命令首先执行。
|
|
绕过方式总结
空格绕过
在过滤了空格的系统中,以cat flag.txt为例,系统不允许我们输入空格或输入后被过滤。
${IFS}
可使用${IFS}代替空格。
|
|
重定向符绕过(<>)
|
|
%09(需要php环境)
php环境下web输入%09等效于空格
|
|
黑名单绕过
拼接
使用shell变量拼接被黑名单限制的关键词
|
|
base64
使用反引号包含base64解码后的命令
|
|
将base64解码后的命令通过管道符传递给bash
|
|
单引号,双引号
|
|
反斜杠
|
|
$1
|
|
读文件绕过
|
|
通配符绕过
/???会去寻找 / 目录下的三个字符长度的文件,正常情况下会寻找到/bin,然后/?[a][t]会优先匹配到/bin/cat,就成功调用了cat命令,然后后面可以使用正常的通配符匹配所需读的文件,如flag.txt文件名长度为8,使用8个?’’,此命令就会读取所有长度为8的文件。
|
|
同理,我们也可以匹配/bin下的其他命令,如more,less,vi,tail等命令来查看文件,或者执行其他命令。
|
|
|
|
甚至开启一个shell
|
|
|
|
命令嵌套
|
|
|
|
长度绕过
使用>>绕过长度限制
使用>>每次添加一部分命令到文件中
|
|
然后使用cat r | bash执行命令
使用换行执行和ls -t绕过长度限制
linux中,文件中的命令如果需要换行书写,需要在前一行末尾增加\,如文件a中有
|
|
使用sh a即可执行命令cat flag.txt
ls -t可根据时间创建顺序逆序输出文件名
a可以创建一个名为a的文件
按照这个思路,可以使用
|
|
然后使用ls -t > s
s中文件内容就是
|
|
之后使用sh s,即可执行cat flag
作者:Leticia,来源:Leticia's Blog
扫描关注乌云安全
觉得不错点个“赞”、“在看”哦
命令注入_命令注入绕过方式总结相关推荐
- 07_SQL注入_堆叠注入绕过注入
07_SQL注入_堆叠注入&绕过注入 1.堆叠注入 1.1 注入理论 谈及堆叠,顾名思义:就是多条语句一同执行.实际开发中,部分数据库支持多条SQL语句同时执行,在这样的场景下进行SQL注入, ...
- 命令注入_命令注入绕过方式总结 (20210111学习笔记)
前言 命令注入是web中常见的漏洞之一,由于web应用程序未对用户提交的数据做严格的过滤,导致用户输入可以直接被linux或windows系统当成命令执行,一般都会造成严重的危害. 常用符号 分号(; ...
- 依赖注入_set方法注入_构造器注入
属性注入 属性注入即通过 setter 方法注入Bean 的属性值或依赖的对象 属性注入使用 <property> 元素, 使用 name 属性指定 Bean 的属性名称,value 属性 ...
- 框架依赖注入和普通依赖注入_依赖注入快速入门:它是什么,以及何时使用它...
框架依赖注入和普通依赖注入 by Bhavya Karia 通过Bhavya Karia 介绍 (Introduction) In software engineering, dependency i ...
- mysql 4.0手工注入_手工注入——MySQL手工注入实战和分析
前言 今天进行了MySQL手工注入实战,分享一下自己的实战过程和总结,这里环境使用的是墨者学院的在线靶场.话不多说,咱们直接开始. 判断注入点 通过 ' 和构造 and 1=1 和 and 1=2 查 ...
- kafka 命令重新启动_命令行基础知识:关闭和重新启动
kafka 命令重新启动 When you're in the same room as a server, shutting it down or rebooting it is simple. Y ...
- gnome没有命令行_命令行提示,喜欢GNOME的8个理由,自动Raspberry Pi备份等
gnome没有命令行 上周,我们宣布将赠送LulzBot Taz 6 3D打印机 . 在东部时间(ET)8月26日星期日晚上11:59之前进入,有机会赢取大奖. 请继续阅读,以了解上周Opensour ...
- mysql sql执行cmd命令行_命令行执行MySQL的sql文件
在项目开发过程中, 可能存在数据库导入导出,如果文件过大,会发现通过数据库(MySQL等)管理工具进行文件导入会报错,超出最大文件的限制. 需要更改工具的文件大小限制,网上有很多教程,比较麻烦,这里介 ...
- mysql下 复制文件命令行_命令行下Mysql数据库复制、备份
命令行下Mysql数据库复制.备份 在Win10下如果安装了Mysql,那么我们可以把远程Mysql服务器上的数据库备份到本地,前提是远程Mysql服务器允许远程接入. 假设远程Mysql服务器的访问 ...
最新文章
- linux数据库创建score表,MySQL数据库学习笔记
- mac 配置 php,mac如何配置php环境
- JAVA设计模式初探之——装饰者模式
- 手动封装element-ui里面的button组件
- 建立丰富多彩的toast的简单实例
- Centos 7 GCC 7.3编译器安装方法及C++17标准测试示例
- Android 系统(167)----OTA升级常见问题
- Windows Phone 7 Tips (8)
- MyBatis执行原理图
- LLBL Gen 元数据编程 LLBL Gen Meta-data Programming
- windows下phpstorm的高效使用
- Matlab:实现菲涅尔圆孔衍射仿真
- 一个人越想挣钱,越挣不到钱!背后的原因是什么?
- 弗洛伊德:本我、自我和超我
- 一个炒鸡好用的 indicator 开源指示器
- 创业日志:一个和尚挑水喝,两个和尚抬水喝,三个和尚没水喝?
- 软件测试工作的感想怎么写,软件测试工作中的一些感悟
- PHP--extract 从数组中将变量导入到当前的符号表
- apache ii评分怎么评_如何正确进行APACHE II评分
- 四种激光雷达技术的最新发展趋势
热门文章
- 快速了解 ASP.NET Core Blazor
- DotNetCore Web应用程序中的Cookie管理
- .NET Core 3.0 部署在docker上运行
- 向net core 3.0进击——Swagger的改变
- 软件设计的第一性原理:结构化抽象
- 微软 HoloLens 2 正式登场!让你看看什么叫真正的黑科技
- 如何为ASP.NET Core设置客户端IP白名单验证
- eShopOnContainers 看微服务③:Identity Service
- 在 .NET Core 应用中使用 NHibernate
- 全文索引 - Pomelo.EFCore.MySql