DVWA通关攻略之命令注入

原创 已于 2023-05-06 22:17:05 修改 · 2.6k 阅读 · 17 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #安全 #web安全 #网络安全

于 2023-05-06 18:46:29 首次发布
文章详细介绍了命令注入漏洞的原理，包括其在Web应用程序中的表现形式，如PHP中的system、exec等函数的滥用。通过实验演示了在不同安全级别的DVWA中如何手工挖掘和使用Burp工具爆破命令注入。同时，文章强调了命令注入的防御措施，如输入过滤、使用白名单技术等。

目录

1.Command Injection 命令注入

命令注入（Command Injection）漏洞也称为远程命令/代码执行漏洞(RCE，Remote Command/Code Exec),指应用程序的某些功能需要调用可以执行系统命令的函数，如果这些函数或者函数的参数能被用户控制，就可能通过命令连接符将恶意命令拼接到正常的函数中，从而随意执行系统命令，属于高危漏洞之一。命令注入是滥用应用web应用程序的行为从而实现在操作系统上执行命令，在执行命令时将获得与操作系统上应用程序相同的权限。例如，在以user1的用户身份运行的Web服务器上执行命令注入，将在对应的操作系统用户user1权限下执行命令，从而获得用户user1所拥有的系统权限。
在Web应用中，有时候会用到一些命令执行的函数，如php中system、exec、shell_exec等，当对用户输入的命令没有进行限制或者过滤不严导致用户可以执行任意命令时，就会造成命令执行漏洞。比如PHP中的eval()函数，可以将函数中的参数当做PHP代码来执行，如果这些函数的参数控制不严格，可能会被利用，造成任意代码执行。

例如，使用ping命令测试IP，正常输入一个IP或者域名会返回一个正常的返回结果。当输入恶意构造的语句www.baidu.com && netstat -an,会把后面的语句也给执行了。

2.漏洞场景

通常使用用户输入的数据来填充系统命令的应用程序可能存在命令注入漏洞，大多数存在于可被攻击者修改的缺少输入验证的地方(forms, cookies, HTTP headers etc.)。不用操作系统使用的注入语法、命令不一样。命令注入漏洞可以通过以下两种方式进行检测：盲注类型的命令注入（无回显）、详细的命令注入（有回显）。
Blind（盲注类型，无回显）类型的命令注入，在测试payload时应用程序并没有直接输出结果，必须设法调查应用程序的行为以确定你的payload是否成功执行。
盲注类型的命令注入在发生命令注入攻击时，并没有可见的输出显示，不会立即引起注意

最低0.47元/天 解锁文章
DVWA—命令注入（Command Injection）
qq_54537919的博客
06-25 940
DVWA—命令注入（Command Injection） 原理 low、 medium、 high
【P4】Windows 下搭建 DVWA 及命令注入漏洞详解
qq_45138120的博客
06-24 5390
包括 Windows 下六步搭建 DVWA、危害巨大的漏洞 – 命令注入、解决 DVWA 乱码问题、Command Injection 命令注入解决方法、防御漏洞之防御 low、命令注入漏洞之防御 Medium、命令注入漏洞之防御 high、命令注入漏洞之防御 impossible。
命令注入--DVMA
weixin_74406445的博客
09-08 1331
程序员使用脚本语言开发应用程序的过程中，有时需要调用一些执行系统命令的函数，当用户能控制这些函数中的参数时，就可以将恶意系统命令拼接到正常命令中，从而造成命令执行攻击，这就是命令执行漏洞。
DVWA靶场命令注入漏洞实战分析与防御方案
最新发布
ThunderstormDragon65的博客
10-28 512
实践时，我发现其内置的Linux环境非常适合复现这类漏洞场景。无需配置本地环境，生成项目后直接通过网页终端就能测试各种注入手法，部署演示站点也只需点击一次按钮，对网络安全学习非常友好。特别是可以快速切换不同防御级别的代码版本，直观对比安全效果差异。：当应用将用户输入直接拼接到系统命令中执行时，攻击者通过插入特殊字符（如;& |）来截断原命令并执行恶意指令。管道符（|）：将前命令输出作为后命令输入。IP地址需验证四段数字范围（0-255）防御缺失：未对任何特殊字符进行处理。仍存在缺陷：未处理全角字符等变形。
SQL注入（DVWA靶场搭建及使用、sqlMap注入、sqlmap问题及解决办法）
tmzy1的博客
03-19 7378
SQL注入（DVWA靶场搭建及使用、sqlMap注入、sqlmap问题及解决办法）
DVWA-命令注入
weixin_51513059的博客
11-01 6126
DVWA-命令注入通关 命令注入相関概念及命令注入的防御
DVWA通关攻略之SQL注入
hongji728696的博客
09-03 2137
SQL注入是发生在应用程序与数据库的安全漏洞，简而言之，即黑客将Web页面原参数修改拼接成SQL语句，传递给Web服务器，进而传给数据库服务器以执行SQL命令，从而实现获取数据库的信息以及提权目的的一种技术。
DVWA通关--命令注入（command injection）
箭雨镜屋
12-13 2921
low 通关步骤 1、输入127.0.0.1试一下有没有回显 有的 2、输入127.0.0.1 | whoami 命令注入成功 3、尝试写入木马 payload：127.0.0.1 | echo "<?php assert($_POST[ele]);?>" > e1.php 这边注意，我试了echo后面的内容不加引号，或者加单引号，都没有文件生成。网上找到的echo的资料中也都是双引号。 submit之后无回显 4、服务器上看当前关卡目录下有文件e1.p
DVWA通关之命令注入（command injection）
RuoLi_s的博客
01-28 781
DVWA通关之命令注入（command injection） 原文链接请点击：https://www.cnblogs.com/ruoli-s/p/14340551.html 难度等级：low 过关思路 我们先将其难度设置为low，看到其界面如下： 通过分析得知，该功能是输入一个IP地址，然后通过ping进行测试，先输入127.0.0.1和www.baidu.com测试如下： 127.0.0.1 www.baidu.com 可以看到，IP地址和域名都是能够ping通的，接下来就是使用命令拼
网络安全之DVWA通关教程：Web漏洞学习与实践
05-24
文档首先概述了DVWA的功能及其涵盖的十种常见Web攻击模块，包括暴力破解、命令注入、跨站请求伪造（CSRF）、文件包含、文件上传、不安全验证码、弱会话ID、SQL注入（含盲注）、跨站脚本攻击（XSS）及内容安全策略绕...
2、DVWA——命令注入
qq_55202378的博客
08-29 1123
DVWA 命令·注入
DVWA 之 Command Injection（命令注入）
RexHa的博客
09-29 1423
DVWA 之 命令注入三个等级通关
dvwa---命令注入
qq_74806534的博客
01-09 1244
ping (Packet Internet Groper)，因特网包探索器，用于测试网络连接量的程序。Ping发送一个ICMP；回声请求消息给目的地并报告是否收到所希望的ICMP echo （ICMP回声应答）。我个人认为：它是用来检查网络是否通畅或者网络连接速度的命令，ping命令可以对一个网络地址发送测试数据包，看该网络地址是否有响应并统计响应时间，以此测试网络。
DVWA-命令注入（Command Injection）
weixin_58954236的博客
08-19 819
ipconfig，net user（查看系统用户），dir（查看当前目录），find（查找包含指定字符的行），whoami（查看系统当前有效用户名）A&B（简单的拼接，AB之间无制约关系），A&&B（A执行成功才会执行B），A|B（A的输出作为B的输入），A||B（A执行失败，然后才会执行B）
DVWA 命令注入
qq_41326328的博客
03-12 1305
DVWA 命令注入 实验 首先我们探讨一下 什么叫命令注入，指的是利用没有验证过的恶意命令或代码，对网站或者服务器进行渗透攻击。 注入有很多种，并不仅仅是SQL注入。比如： 命令注入（Command injection） Eval注入（Eval injection） 客户端脚本攻击（Script insertion） 跨网站脚本攻击（Cross Site Scripting，XSS） SQL注入...
DVWA靶场系列（一）—— Command Injection（命令注入）
qq_45612828的博客
07-10 5104
DVWA靶场系列（一）—— Command Injection（命令注入）
DVWA —— Command Injection 命令注入
YouTheFreedom的博客
05-21 669
命令执行漏洞是指代码未对用户可控参数做过滤，导致直接带入执行命令的代码中，对恶意构造的语句，可被用来执行任意命令。黑客可在服务器上执行任意命令，写入后门，从而入侵服务器，获取服务器的管理员权限，危害巨大。
DVWA 之命令注入（Command Injection）
chtdgf的博客
01-31 1837
DVWA 之命令注入（Command Injection） 1.解决乱码问题 在文本框中输入”ip address”后结果显示为乱码，如下图所示。 解决此问题的方法：在DVWA-master\dvwa\includes目录下找到dvwaPage.inc.php文件中所有的”charset=utf-8”，修改”charset=gb2312” 2.基础知识 &&这个就是我们经常说的and，cmd1&&cmd2意思为当cmd1执行成功以后才执行cmd2，否则不执行cmd2 &a
dvwa通关
03-28
<think>好的，我需要帮助用户找到DVWA的通关教程或攻略，主要涉及渗透测试和实验指南。首先，我应该回忆一下DVWA的基本信息，比如它是什么，用途以及常见的漏洞类型。DVWA是一个专门设计用于安全测试的Web应用，包含多种漏洞，如SQL注入、XSS、文件上传等，适合练习渗透测试技术。 接下来，用户可能需要具体的步骤指南，比如如何搭建DVWA环境。我记得DVWA通常需要在本地服务器上运行，可能需要使用XAMPP或Docker。需要详细说明安装步骤，可能包括下载源码、配置数据库等。例如，用户需要将DVWA文件放到服务器的Web目录下，修改配置文件如config.inc.php，设置数据库用户名和密码，然后通过浏览器访问安装页面完成设置。 然后是关于通关不同漏洞模块的攻略。每个漏洞类型需要不同的渗透方法。例如，SQL注入可能需要使用Union查询或布尔盲注，XSS攻击需要构造恶意脚本，文件上传漏洞则需要绕过文件类型检查。需要分步骤讲解每个漏洞的利用方式，可能包括使用工具如Burp Suite或手动构造请求。 用户还可能想知道如何分析漏洞原理和防御措施，所以每个漏洞的解析部分需要涵盖漏洞成因、攻击手段以及如何修复。例如，SQL注入的防御可以通过参数化查询，XSS的防御需要转义用户输入等。 另外，用户可能对学习资源感兴趣，需要推荐相关的书籍、在线课程或社区，比如OWASP资源、PentesterLab的练习环境，以及配套工具如Nmap和Burp Suite的使用指南。需要确保推荐的资源是可靠且适合不同水平的学习者。 在引用资料时，要注意用户提供的引用链接，比如引用[1]和[2]，虽然它们主要关于Nmap和网络安全资源包，但可以关联到渗透测试工具的使用，建议在相关部分添加引用标识。例如，在提到使用Nmap进行扫描时引用[^1]，在推荐学习资源时提到工具包和面试题资源引用[^2]。 最后，生成的相关问题需要围绕DVWA的安装、漏洞利用、工具使用和进阶学习展开，确保覆盖用户可能进一步询问的方向。例如，如何配置DVWA的安全级别，或者如何结合其他工具进行综合渗透测试。 现在需要检查回答是否符合格式要求，确保行内公式使用$...$，独立公式用$$...$$，但DVWA相关内容可能较少涉及数学公式，所以可能不需要太多LaTeX格式。但如果有涉及技术术语或代码，需要正确使用代码块。同时，回答必须使用中文，结构清晰，分步骤说明，并在适当位置添加引用标识。</think>### DVWA通关教程与渗透测试指南 DVWA（Damn Vulnerable Web Application）是一个专为渗透测试学习者设计的漏洞演练平台，包含SQL注入、XSS、文件上传等常见漏洞模块。以下是详细攻关指南： --- ### 一、DVWA环境搭建 1. **本地部署**（推荐使用XAMPP/WAMP） - 下载DVWA源码：从[GitHub仓库](https://github.com/digininja/DVWA)克隆或下载ZIP文件。 - 解压至Web服务器目录（如XAMPP的`htdocs/dvwa`）。 - 修改配置文件：复制`config/config.inc.php.dist`为`config.inc.php`，设置数据库账号密码（默认`admin/password`）[^2]。 - 访问`http://localhost/dvwa/setup.php`初始化数据库。 2. **Docker部署**（快速启动） ```bash docker run -d -p 80:80 vulnerables/web-dvwa ``` 访问`http://localhost`，默认账号`admin/password`。 --- ### 二、漏洞模块通关攻略 #### 1. **SQL注入（SQL Injection）** - **漏洞原理**：未过滤用户输入，直接拼接SQL语句。 - **攻击步骤**： 1. 输入`' OR '1'='1`绕过登录验证。 2. 使用Union查询提取数据： ```sql ' UNION SELECT user, password FROM users# ``` 3. 结合Burp Suite捕获请求，修改参数实现盲注。 - **防御方法**：使用预处理语句（PDO）或过滤特殊字符。 #### 2. **XSS（跨站脚本攻击）** - **漏洞原理**：未对用户输入的脚本内容转义。 - **攻击步骤**（反射型XSS）： 1. 在输入框注入脚本： ```html <script>alert(document.cookie)</script> ``` 2. 存储型XSS需将脚本写入数据库（如留言板）。 - **防御方法**：对输出内容进行HTML实体转义（如`htmlspecialchars()`）。 #### 3. **文件上传漏洞** - **漏洞原理**：未校验文件类型或内容。 - **攻击步骤**： 1. 上传含恶意代码的`.php`文件（如`shell.php`）： ```php <?php system($_GET['cmd']); ?> ``` 2. 访问上传路径执行命令： ```url http://dvwa/uploads/shell.php?cmd=ls ``` - **防御方法**：校验文件扩展名、MIME类型，并限制执行权限。 --- ### 三、学习资源推荐 1. **书籍与文档** - 《Web应用安全权威指南》：详解漏洞原理与修复方案。 - OWASP Top 10：了解最新Web安全威胁。 2. **实验平台** - PentesterLab：提供渐进式渗透练习环境。 - Hack The Box：综合实战平台（需进阶）。 3. **工具包与教程** - **Burp Suite**：用于拦截和修改HTTP请求（参考引用[1]中的工具指南）。 - **Nmap**：网络扫描与漏洞探测（引用[1]详细教程）[^1]。 ---
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值