搜索

[12972] 2018-07-22_某入群题之命令执行字符限制绕过（WEB100）

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-07-22_某入群题之命令执行字符限制绕过（WEB100） 某 入 群 题 之 命 令 执 行 字 符 限 制 绕 过 （ W E B 1 0 0 ） y u l i g e   F r e e B u f   2 0 1 8 - 0 7 - 2 2 某 入 群 题 又 来 啦 ！ 由 于 之 前 刚 好 做 了 下 某 入 群 题 又 来 啦 ！ 由 于 之 前 刚 好 做 了 下 h i t c o n 的 两 个 命 令 执 行 绕 过 ， 问 了 下 的 两 个 命 令 执 行 绕 过 ， 问 了 下 p c a t 能 不 能 写 这 篇 文 章 。 然 后 他 说 随 能 不 能 写 这 篇 文 章 。 然 后 他 说 随 便 我 便 我 … . . 这 里 就 记 录 一 下 。 看 题 ！ 这 里 就 记 录 一 下 。 看 题 ！ 类 似 上 次 的 两 题 ， 只 是 这 次 字 符 长 度 限 制 变 成 了 2 0 。 心 中 一 喜 ， 直 接 拿 上 次 的 e x p 打 了 一 发 。 然 后 发 现 g g 。 上 次 的 两 题 的 具 体 分 析 可 以 看 我 之 前 的 文 章 。 上 次 的 e x p 在 这 里 不 能 用 的 原 因 是 b a s h 、 p y t h o n 这 些 都 b a n 了 ， 不 能 直 接 弹 s h e l l 。 但 是 思 路 还 是 能 用 的 。 0 X 0 0 . 找 生 成 目 录 找 生 成 目 录 额 … 这 个 题 刚 刚 放 出 来 的 时 候 环 境 还 没 怎 么 搭 好 ， 看 目 录 很 简 单 ? c m d = l s   . . /   >   . . / 1 . t x t 现 在 是 不 行 了 2 3 3 3 没 搭 好 的 时 候 所 有 人 都 只 有 一 个 目 录 ， 现 在 是 每 个 人 一 个 目 录 。 要 是 能 执 行 你 也 找 不 到 自 己 的 目 录 2 3 3 3 。 为 了 方 便 做 题 也 把 各 自 i p 给 输 出 了 ， 只 要 你 自 己 m d 5 一 下 就 行 。 或 者 使 用 p w d ? c m d = p w d >   . . / 1 . t x t 当 然 这 是 最 简 单 的 一 步 。 0 X 0 1 . 用 用 > > 追 加 命 令 写 追 加 命 令 写 s h e l l （ （ o k ） ） 我 们 先 来 看 看 > > 这 条 命 令 。 起 到 的 是 追 加 的 作 用 。
直 接 在 追 加 内 容 下 一 行 。 那 么 直 接 写 马 。 虽 然 有 字 符 限 制 ， 但 是 可 以 利 用 括 号 这 里 拼 接 换 行 起 来 。 要 写 p o s t 一 句 话 的 话 也 简 单 ， 先 写 入 一 个 普 通 文 件 ， 然 后 c a t 写 入 p h p 文 件 。 这 里 注 意 一 下 ， e c h o 字 符 串 要 使 用 单 引 号 ， 双 引 号 的 话 会 转 义 掉 。 然 后 马 的 连 接 密 码 用 数 字 ， 就 不 必 用 单 引 号 括 起 来 了 。 0 X 0 2 . 用 反 斜 杠 用 反 斜 杠 拼 接 执 行 命 令 （ 拼 接 执 行 命 令 （ g g ） ）
我 们 先 来 看 ’ ’ 的 作 用 , 它 不 仅 仅 可 以 转 义 字 符 ， 若 在 命 令 最 后 ， 可 以 起 到 拼 接 的 作 用 。 o k 直 接 e c h o 写 一 句 话 。 这 里 注 意 一 个 问 题 ， 使 用 单 引 号 的 时 候 反 斜 杠 会 写 进 语 句 的 里 面 ， 所 以 我 们 使 用 双 引 号 ， 然 后 再 $ 的 前 面 加 一 个 反 斜 杠 转 义 ， 就 行 了 。 然 后 我 并 没 有 然 后 我 并 没 有 g e t s h e l l ！ ！ ！ ！ ！ ！ 我 也 不 知 道 为 啥 ， 本 地 写 是 没 问 题 的 ， 可 能 是 b a n 了 什 么 东 西 ? ? ? 我 测 试 e c h o   “ $ “ 也 能 正 常 输 出 。 但 是 当 我 测 试 ? c m d = l ? c m d = s   > 1 . t x t 发 现 问 题 所 在 了 ， 并 不 能 拼 接 命 令 ！ ！ 我 访 问 1 . t x t 什 么 都 没 有 。 正 常 应 该 是 有 的 . 那 么 可 能 是 被 b a n 了 ， 过 滤 掉 了 。 抓 包 发 过 去 也 g g 。 应 该 是 过 滤 了 。 g g 。 0 x 0 3 . 利 用 利 用 l s 写 马 写 马 l s   - t 可 以 将 文 件 名 按 时 间 排 列 出 来 。 之 前 的 命 令 执 行 绕 过 也 是 这 个 思 路 。
0 X 0 4 . 命 令 执 行 只 是 门 槛 ， 内 网 在 等 着 你 ！ （ 命 令 执 行 只 是 门 槛 ， 内 网 在 等 着 你 ！ （ W E B 4 0 0 ） ） 加 油 吧 少 年 ！ 师 傅 们 有 什 么 骚 思 路 或 者 什 么 建 议 欢 迎 指 点 。 萌 新 瑟 瑟 发 抖 跪 谢 ~ * 本 文 作 者 y u l i g e ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理