buuctf exce1（ping的命令执行漏洞）

原创 于 2024-11-10 23:58:44 发布 · 2k 阅读 · 58 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#服务器 #网络 #linux

打开靶机

发现是ping工具，这里介绍一下ping工具.

ping工具：

ping工具是测试主机之间连通性的工具。通过向目标主机发送internet控制消息协议（ICMP）回显请求数据包，并等待目标主机返回ICMP回显应答数据包，来确定目标主机是否可达，网络延迟等信息。例如，在终端中：

进行此操作来检测和百度服务器的连接。补充一点，因为输入域名时计算机会通过DNS协议将域名解析为对应的IP地址，所以ping之后可以加域名或IP。

回到题目：

输入127.0.0.1进行测试，发现和window终端差不多

构造payload：

最低0.47元/天 解锁文章
命令执行漏洞
m0_71665129的博客
09-20 1535
Web安全攻防 命令执行漏洞
BUUCTF之Ping Ping Ping
金 帛的博客
02-20 7938
BUUCTFWP，关于一些waf的绕过
命令执行漏洞--死亡之ping
m0_62202418的博客
11-26 1155
添加编码类型为Encode下的URL-encode key characters。利用Python中的string模块，输出键盘上所有能打印的字符。然后将字符添加到character set中，用来替换变量。通过curl命令将脚本下载到服务器中的 /tmp目录下。chmod +x /tmp/re.sh进行URL编码。能够curl成功，说明%0a后面的命令执行成功。curl一下kali的IP，进行URL编码。sh /tmp/re.sh进行URL编码。%0a代表换行回车，也可以用来连接命令。
[DVWA]利用ping的漏洞拼接命令符（
weixin_45942044的博客
11-21 1279
命令执行的自我学习笔记
linux和windows系统常用的管道符
weixin_44632787的博客
07-23 1099
下面展示了常用的管道符 Linux系统支持的管道符： “;”：执行完前面的语句再执行后面的。例如：ping 127.0.0.1;whoami “|”：显示后面语句的执行结果。例如：ping 127.0.0.1 | whoami “||”：当前面的语句执行出错时，执行后面的语句。例如：ping 1 || whoami “&”：如果前面的语句为假则直接执行后面的语句，前面的语句可真可假。例如：ping 2 & whoami “&&”：如果前面的语句为假则直接出错，也不执行后面的
BUUCTF【Web】Exec（命令执行漏洞）
qq_70434663的博客
03-02 1484
在根目录中我们发现有一个flag文件，猜测我们的flag就在里面，所以我们需要使用命令来读取flag文件的内容。命令大家可以在网上查看，这里使用的命令是127.0.0.1 & cat /flag（也可以使用127.0.0.1 | cat /flag）了解拼接符后我们先试一下查看目录，发现使用127.0.0.1 && ls执行不了，使用127.0.0.1 & ls有回显。在进入靶场后发现窗口ping，猜测可能是SQL注入，也有可能是命令执行漏洞。命令执行就用命令拼接符执行漏洞命令就行。
命令执行绕过 [GXYCTF2019]Ping Ping Ping1
m0_75178803的博客
10-10 1201
在去年参加的第四届强网杯全国网络安全竞赛中，就遇到过命令执行漏洞绕过的题目 CTF解题-2020年强网杯参赛WriteUp（题目名称 “主动” ），当时采用了 base64 编码联合反引号、变量拼接两种方式绕过了 flag 关键字的过滤并读取了 flag 值：本文目的在于结合 BU_绕过空格过滤。所以cat$IFS$1`ls`也相当于cat falg.php;`` 反引号 cat$IFS$1`ls`cat $a$b.php。通过变量赋值，再进行拼接，即可进行绕过。
ctf中ping命令执行绕过
m0_75178803的博客
10-10 1685
相关wp参考在用linux命令时候,我们可以一行执行多条命令或者有条件的执行下一条命令方式：command1;command2用;号隔开每个命令, 每个命令按照从左到右的顺序,顺序执行， 彼此之间不关心是否失败，所有命令都会执行。方式：command1 | commandLinux所提供的管道符“|”将两个命令隔开，管道符左边命令的输出就会作为管道符右边命令的输入。连续使用管道意味着第一个命令的输出会作为第二个命令的输入，第二个命令的输出又会作为第三个命令的输入，依此类推。总之就是，
ctf-ping命令执行
热门推荐
qq_45414878的博客
11-08 1万+
[GXYCTF2019]Ping Ping Ping 现在做一下关于常见的绕过ping执行其他命令的姿势，启动环境，连接并输入参数，查看当前目录下都有什么 ls命令没有被过滤，并且知道flag就在这个目录下面，用cat查看的flag的时候发现空格被禁用，绕过空格常用的方法有 {cat,flag.php} cat${IFS}flag.php cat$IFS$9flag.php cat<flag.php cat<>flag.php kg=$'\x20flag.php'&&c
buuctf_Exec
qq_61968245的博客
12-19 1009
0x01 题目链接 BUUCTF在线评测BUUCTF 是一个 CTF 竞赛和训练平台，为各位 CTF 选手提供真实赛题在线复现等服务。https://buuoj.cn/challenges 0x02 题目 打开题目就看到大大的PING,二话不说直接ping个本地ip 涉及知识点： 在命令执行的过程中，可以通过一些常用特殊字符来执行其他语句 ； //命令分割符，即当执行完第一个命令，继续执行下一个命令 | //管道 0x03 解题 那么尝试在当前文...
[GXYCTF2019]Ping Ping Ping （文件执行漏洞）
weixin_59233715的博客
12-13 3369
通过回显我们可以知道在当前目录有flag.php和index.php文件。管道符，上一条命令的输出，作为下一条命令的参数（显示后面的执行结果）比如我们想执行 cat flag.php但对方过滤了flag字符串。前面的语句为假则直接出错，后面的也不执行，前面只能为真。这个的意思是匹配到按flag这个顺序的所有字符。这个的意思是匹配到按flag这个顺序的所有字符。1、命令联合执行（参考lunan0320）cat fla$a.php即可。当前面的执行出错时（为假）执行后面的。前面的执行完执行后面的。
pikachu靶场-RCE漏洞“ping”
m0_54146694的博客
12-30 2035
pikacha靶场
防范病毒攻击与入侵 彻底封杀Ping命令漏洞(转)
csdn785029689的博客
05-05 395
一、安全须知 Windows的操作系统谁都知道比较危险，原因就是漏洞实在很多。单靠打补丁就已经足够烦恼，要是万一被黑客盯上或者病毒破坏那后果就更严重了。往往利用系统自身的缺陷来进行各种入侵向来就是黑客常得手的重要途径。随着宽带互...
【BUUCTF】Ping Ping Ping （命令执行绕过总结）
徐徐徐的博客
09-05 1663
{IFS}${IFS}$9 //这里$1到$9都可以$IFS$1 //这里$1到$9都可以{cat,flag.php} //用逗号实现了空格功能，需要用{}括起来%20 (space) //在shell中无法直接使用%20代替空格，但是在URL编码中可以尝试，tab同理%09 (tab)$X // \x09表示tab，也可以用\x20$X。
ping命令执行漏洞
最新发布
12-28
### 关于 `ping` 命令执行的安全漏洞 当 Web 应用程序或其他软件允许用户输入作为参数传递给 `ping` 命令时，可能会存在命令注入的风险。如果用户的输入未被适当清理或验证，则攻击者可以构造恶意输入来执行额外的...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值