通过DVWA学习命令执行漏洞（Command Execution）

最新推荐文章于 2025-06-24 17:47:03 发布
原创 最新推荐文章于 2025-06-24 17:47:03 发布 · 6.7k 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Kali #信息安全 #DVWA #漏洞 #Command Execution

本文通过DVWA学习命令执行漏洞，从Low到High级别分析利用方式，包括分号、&&、&、管道符|的使用，以及如何绕过过滤机制。在High级别遇到挑战，介绍了利用nc监听端口和管道重定向的方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

通过DVWA学习命令执行漏洞（Command Execution）

 

作为初学者的笔记，有何问题或建议请大牛们不吝指教~

在系统终端中，要想输入多条命令，可以在一条命令结束之后用分号（；）来隔开进而进行下一条命令的执行。另外也可以通过&&来替换分号，前提是前面的命令正确执行之后才能接着执行后面的命令。命令执行漏洞也正因此而产生。

 

先看low级：

提示让我们输入一个IP地址来实现ping，猜测会是在系统终端中实现的，输入以下语句结果发现是存在命令执行漏洞的：

 

 

此时将分号换成&&也是可以的：

 

最低0.47元/天 解锁文章

200万优质内容无限畅学
DVWA中命令执行漏洞细说
Xlucas的博客
07-26 941
这里返回是ping Ip的响应时间和当前登录系统的用户，说明后面的whoami命令已经执行了，这样就是存在命令执行漏洞，我们看看这个地方源码是怎么写的，在攻击中，命令注入是比较常见的方式，今天我们细说在软件开发中如何避免命令执行漏洞。4、在DVWA Security页面将安全等级调整为High ，我们在执行命令。执行127.0.0.1&whoami信息还是可以返回，说明命令执行漏洞还在。执行127.0.0.1|whoami信息还是可以返回，说明命令执行漏洞还在。
DVWA——命令执行
m0_74426634的博客
04-05 1745
任意命令执行原因：当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。如PHP中的system、exec、shell_exec等，当用户可以控制命令执行函数中的参数时，将可以注入恶意系统命令到正常命令中，造成命令执行攻击。脚本语言（如PHP）优点是简洁、方便，但也伴随着一些问题，如速度慢、无法接触系统底层，如果我们开发的应用（特别是企业级的一些应用）需要一些除去WEB的特殊功能时，就需要调用一些外部程序。
DVWA靶场-命令注入漏洞
最新发布
lza20001103的博客
06-24 742
DVWA靶场-命令注入漏洞
dvwa文件包含漏洞
lusandong的博客
04-03 1040
dvwa,文件包含
DVWA-命令执行漏洞
Darklord.W
04-09 985
低 没有进行任何过滤，可以直接在后面拼接命令 127.0.0.1&&ipconfig 127.0.0.1&&whoami 中 可见过滤了＆＆和； 127.0.0.1&ipconfig 127.0.0.1|dir 高 可见过滤了一系列字符，但是＂｜＂中有一个空格，可以借此绕过 127.0.0.1|ip...
dvwa———— 命令执行漏洞
GZY0601的博客
09-20 997
今天我们来讲一下，命令执行漏洞。命令执行漏洞简介命令执行漏洞就是黑客可以直接在web应用中执行系统命令，从而获取敏感信息或者拿下shell权限说实话这个漏洞也算比较简单的，只要熟悉了windows和linux的基础命令，这里基本都玩的明白，这个漏洞也算是高危的，如果实战遇到直接起飞。好啦，以上内容为我个人理解，不喜勿喷，如有写错欢迎指出！
DVWA-Command Execution命令执行漏洞
A9874564的博客
01-05 3077
1.漏洞原理 由于开发人员编写源码，没有针对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造语句提交，并交由服务器端执行。命令注入攻击中WEB服务器没有过滤类似system(),eval()，exec()等函数是该漏洞攻击成功的最主要原因。 2.命令链接符 windows：&&||&| linux：&&||&； &&（逻辑与）：只有&&前面的命令执行成功...
DVWA——命令执行漏洞学习
Lemon's blog
08-12 4181
前言：命令执行和代码执行也是web安全中常见的一种漏洞，这次就来学习一下。
手工挖洞学习笔记：dvwa命令执行漏洞/载入php反弹shell
AI_Jardon的博客
08-13 1478
命令执行漏洞 工具： （1）靶机：Metasploitable2 （2）nc （3）kali dvwa 代码审计：安全级别为low <?php if( isset( $_POST[ 'Submit' ] ) ) { // Get input $target = $_REQUEST[ 'ip' ]; // Determine OS and execute the ping command. if( stristr( php_uname( 's' ), 'Wi
DVWA--命令注入
STTTM的博客
12-18 255
1、判断是否调用系统命令，经判断调用了系统命令ping。 2、判断调用系统命令的参数是否可控，并验证。   3、判断可控参数能否有效地拼接命令。 Medium等级：   High等级： impossible等级： 提示输入的不是合法的IP，这里直接限制了IP的格式。     修复：白名单 Windows下常见的命令连接符号以及它们的意...
文件包含漏洞攻击(DVWA)
魔仙棒棒之主的博客
05-11 3367
文件包含漏洞攻击DVWA一、文件包含漏洞二、Low难度1. 源码分析2. 本地文件包含LFI1）相对路径2）绝对路径3. 远程文件包含RFI三、Medium难度1. 源码分析2. 本地文件包含LFI1）相对路径2）绝对路径3. 远程文件包含RFI四、High难度1. 源码分析2. 本地文件包含五、Impossible难度1. 源码分析 一、文件包含漏洞 PHP文件包含漏洞是一种注入型漏洞 注入型漏洞还有XSS漏洞和SQL注入漏洞 PHP的文件包含可以直接执行包含文件的代码 包含的文件格式 是不受限制的，只要
《11招玩转网络安全》之第五招：DVWA命令注入
kgsew的专栏
07-26 491
首先还是将DVWA的安全级别设置为Low，然后单击DVWA页面左侧的Command Injection按钮。 图5-1  Low级别的命令注入 这个就是最典型的命令注入接口。在文本框中输入一个IP地址，然后返回ping命令的结果，单击页面右下角的View Source按钮，查看页面的源码，如图5-2所示。 图5-2  Low级别命令注入源码 从图中可以看出，服务器对输入的参数没有做...
DVWA靶场通关——反射性XSS漏洞
sucker的博客
12-02 2330
它发生在Web应用程序将用户输入的数据（如URL中的查询参数、HTTP头部、表单输入等）直接反射到HTML响应中，而没有经过适当的过滤和转义，导致攻击者的恶意脚本在受害者浏览器中执行。例如，攻击者通过XSS窃取用户的会话Cookie或身份认证信息，并用这些信息发起恶意请求（如修改用户的账户信息或进行资金转账）。3，可以看到通过各种过滤手段是能够实现对<script>标签限制过滤的绕过，其本质就是要让服务器端去“傻傻的”执行我们注入的恶意代码，javascript丰富的功能标签为我们的绕过提供了可能。
Kali渗透测试之DVWA系列3——命令执行漏洞
浅浅的博客
05-11 2991
一、命令执行漏洞 命令执行漏洞是指可以随意执行系统命令，属于高危漏洞之一，也属于代码执行范围内就好比说一句话木马<?php @eval($_POST[cmd]);?> 二、分类 1、代码过滤不严或无过滤 2、系统漏洞可以构造环境变量的值来执行具有攻击力的脚本代码，会影响到bash交互的多种应用，例如：http、ssh、dhcp等 3、调用第三方组件，例如...
DVWA全级别教程学习及备课笔记：之Command Injection
lm19770429的专栏
10-05 249
Command Injection Command Injection，即命令注入，是指通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。PHP命令注入攻击漏洞是PHP应用程序中常见的脚本漏洞之一，国内著名的Web应用程序Discuz!、DedeCMS等都曾经存在过该类型漏洞。 下面对四种级别的代码进行分析。 ...
DVWA（二）命令执行漏洞（Command Injection）
qq_42180996的博客
05-27 1024
命令执行漏洞 一、实验环境 二、实验原理 1.概念 2.分类 3.&&和&和| 4.Windows常用命令 5.Linux常用命令 三、实验步骤 （一）Low级别 1.源码 2.命令执行漏洞利用 （二）Medium级别 1.源码 2.命令执行漏洞利用 3.绕过方式 （三）High级别 1.源码 2.命令执行漏洞 3.绕过方法 ...
Dvwa漏洞之代码执行漏洞
小雨的博客
04-14 4101
代码执行漏洞 code execution 允许攻击者执行操作系统命令 windows or linux 可以用来得到一个反向shell 或者使用wget上传文件
命令执行漏洞详解及DVWA靶场练习
c_programj的博客
06-25 3552
命令执行漏洞1.产生原因2.漏洞危害3.远程命令执行4.系统命令执行命令执行常用特殊字符5.常见 命令常见系统命令与功能windowslinux6.防范措施7.dvwa靶场练习windows【Low】【Medium】【High】【Impossible】linux【low】【Medium】【High】 1.产生原因 应用未对用户输入做严格的检查过滤，导致用户输入的参数被当成命令来执行。攻击者可以任意执行系统命令，属于高危漏洞之一，也属于代码执行的范畴。 RCE：远程命令和代码执行。 2.漏洞危害 ①继承web
DVWA靶场---命令执行漏洞源码解析
weixin_50340347的博客
06-09 872
【代码】DVWA靶场---命令执行漏洞源码解析。
dvwa靶场命令执行漏洞
02-08
### DVWA 命令执行漏洞的利用与防御 #### 漏洞描述 DVWA (Damn Vulnerable Web Application) 是一款用于教育目的的安全测试平台，其中包含了多种常见的Web应用程序安全漏洞。命令执行漏洞允许攻击者通过向服务器发送恶意输入来执行操作系统级别的命令。这种类型的漏洞可能导致敏感数据泄露、远程代码执行以及完全控制系统。 #### 利用方法 在低安全性设置下，DVWA 的命令执行模块存在明显的注入点。当用户提交带有特殊字符的数据时，这些数据会被直接传递给底层的操作系统命令而未经过适当过滤或转义处理。例如，在IP地址字段中输入如下字符串可以触发命令执行： ```bash 8.8.8.8; ls / ``` 这会返回根目录下的文件列表[^1]。更进一步地，攻击者可以通过组合多个命令或者使用反向Shell技术获取更高权限访问。 #### 防御措施 为了防止此类攻击的发生，开发人员应当遵循以下最佳实践： - **输入验证**：严格校验所有来自客户端的输入，拒绝任何不符合预期格式的内容。 - **参数化查询/预编译语句**：对于需要调用外部程序的情况，应该采用参数化的API接口而不是拼接字符串的方式来构建最终指令。 - **最小特权原则**：确保运行Web应用的服务账户仅具有完成必要任务所需的最低限度权限。 - **定期更新依赖库**：及时修补已知的安全问题并保持软件栈最新状态。 - **启用WAF(Web Application Firewall)**：部署防火墙可以帮助识别和阻止异常请求模式，从而减少被成功入侵的风险。 ```python import subprocess def safe_command_execution(user_input): allowed_chars = set('0123456789.') sanitized_ip = ''.join([char for char in user_input if char in allowed_chars]) try: result = subprocess.run(['ping', '-c', '4', sanitized_ip], capture_output=True, text=True) return result.stdout except Exception as e: return str(e) ``` 上述Python脚本展示了如何实现简单的输入净化逻辑以增强安全性。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值