CTF入门web篇18命令执行无回显的判断方法及dnslog相关例题

命令执行判断

命令执行可能会存在命令执行完没有回显，首先要判断命令是否有执行，可以通过三种方式来判断：延时、HTTP请求、DNS请求。

1、 延时

无延时无回显

有延时无回显

通过是否延时来判断该条命令是否有执行，有延时则代表命令有执行。（”sleep 3”表示延时3秒）

2、 HTTP请求

目标机通过向公网可通信的机子发起http请求，而这个公网可通信的机子是我们可控的，则当该公网机子收到http请求就代表命令有执行。

例：我们在公网机上可以通过”nc -lv 端口号”来监听该端口，当目标机”curl 公网机ip:端口号”的时候，公网机的该端口可以发现有http请求过来。（注意：ping命令不产生http请求）

公网机进行8000端口监听

目标机向公网机的8000端口发起http请

公网机监听中的8000端口收到htt