CTF实验：web安全命令注入

渗透测试实战指南
最新推荐文章于 2025-10-24 14:57:38 发布
原创 最新推荐文章于 2025-10-24 14:57:38 发布 · 1.2k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了一次完整的渗透测试过程，从信息收集、扫描主机服务、探测目录信息到利用漏洞进行渗透，包括使用Nmap、Nikto、Dirb等工具的具体操作，以及如何利用已知的EXP进行系统登录和提权。

信息探测

扫描主机服务信息以及服务版本

– nmap -sV 靶场IP地址
快速扫描主机全部信息

– nmap -T4 -A -v 靶场IP地址
探测目录信息

– nikto -host http://靶场IP地址:端口

– dirb http://靶场IP地址:端口
在这里插入图片描述

可利用信息

– robots.txt
– nothing
– secure
– backup.zip
对于每一个可以看到的信息 都要查看，比如某个文件、某个目录；
脑洞一定要大
在这里插入图片描述
找到一些敏感页面
在这里插入图片描述

在这里插入图片描述
404界面，有点不一样，看看源代码
在这里插入图片描述
是一些密码，可能后面会用到

最低0.47元/天 解锁文章
CTF之命令注入（Dina 1.0）
afei001
04-01 747
练习环境     攻击机：kali     靶机：Ubuntu 12.04（Dina 1.0） 1.发现靶机，进行端口扫描 root@afei:~# ifconfig eth0 eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.3.150 netmask 255.255....
CTF-命令注入（代码执行漏洞）
su__xiaoyan的博客
01-20 2332
实验环境 攻击机：172.20.10.5 靶机：172.20.10.4 实验流程 端口扫描 端口详细信息探测 命令：nmap -T4 -A -v 靶机IP地址 发现网站下的robots.txt中包含几个敏感目录 web站点详细信息探测 web目录爆破 访问robots.txt，对其中的敏感目录进行查看 其中/nothing为404页面，但是和正常的4014页面不同 查看源代码，发现网站管理员在源代码中存储了常用的密码 其中/tmp和/uploads均为空目录 尝试探测改地址允许使用的请求方法，
CTF-web 第十三部分 命令注入
热门推荐
iamsongyu的博客
11-25 1万+
一 、基本原理 命令注入指的是，利用没有验证过的恶意命令或代码，对网站或服务器进行渗透攻击。 注入有很多种，并不仅仅只有SQL注入。比如： 命令注入(Command Injection) Eval 注入(Eval Injection) 客户端脚本攻击(Script Insertion) 跨网站脚本攻击(Cross Site Scripting, XSS) SQL 注入攻击(SQL ...
web漏洞挖掘方法 - 命令注入篇，从零基础入门到精通，收藏这一篇就够了！
最新发布
2401_84578953的博客
10-24 842
命令注入漏洞通常出现在Web应用通过调用外部程序来完成某些操作时，例如配置系统、查看系统信息、管理网络等。攻击者能够操纵输入，注入恶意命令来执行未经授权的操作，从而影响系统的安全性。
CTF—HTTP命令注入
IT小学子的博客
05-04 569
主机：192.168.32.152　　 靶机：192.168.32.167 首先nmap，nikto -host，dirb 探测 robots.txt目录下 在/nothing目录中，查看源码发现pass 在secure目录下发现一个zip文件，下载下来，发现密码freedom即可打开 然后发现mp3文件其实是text文本，cat打开 发现一段文字还有个url，打开url,用户...
2024年最新CTF Web SQL注入专项整理（持续更新中）_ctf sql注入，一文轻松搞定
2401_84973202的博客
05-11 2779
使用right()突破字符限制得到后一段flag值b-403a-8062-80f219ca1c30}好了大家已经明显看到了^和()绕过不同限制的区别那么下面就给大家一直演示^绕过or限制了（上一个updatexml()函数使用的是()绕过空格限制）使用right()突破字符限制原文链接：https://blog.youkuaiyun.com/m0_73734159/article/details/134450773。
CTF-Web SQL注入
weixin_52182264的博客
04-26 5571
sql注入基本情况了解 联合查询注入union 报错注入 一.sql注入基本信息 1. sql注入方式 常见的主要分为三种: 1. 联合查询注入(union) 2. 报错注入 3. 盲注(布尔盲注,时间盲注) 2.注入点提交方式 GET注入 提交数据的方式是GET，注入点的位置在GET参数部分。比如有这样的一个链接 http://xxx.com/news.php?id=1 , id 是注入点,一般注入点是url为主。 POST注入 使用 POST 方式提交数据，注入点位置在 POST 数据部分，常发生在表单
CTF实验：web安全命令执行
floyd_art的博客
04-12 1855
命令执行漏洞介绍 当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。如PHP中的system、exec、shell_exec等，当用户可以控制命令执行函数中的参数时，将可以注入恶意系统命令到正常命令中，造成命令执行攻击。 　　调用这些函数执行系统命令的时候，如果将用户的输入作为系统命令的参数拼接到命令行中，又没有过滤用户的输入的情况下，就会造成命令执行漏洞。 信息探测 ...
ctf训练 web安全命令注入漏洞
qq_43799246的博客
12-05 2401
ctf训练 web安全命令注入漏洞 实验环境 一台kail攻击机 和 靶机 靶机镜像：https://pan.baidu.com/s/1FG3VbDmDGHY8rOtuOFhRxA 提取码：oues 安装打开靶机（使用Oracle VM VirtualBox打开）： （注意：靶机用桥接模式则攻击机也用桥接模式，注意检查！！！！） 接下来发现没法登陆，也没有办法获取ip地址 所以我们在kail下 进入控制台 使用netdiscover命令 netdiscover -r ip/子网掩码 命令来探测靶机 信息
【CTF】php里面的命令注入技巧
网络空间安全|人工智能|计算机科学
10-18 1435
CTF比赛和代码审计中经常使用的命令注入技巧
DVWA 实验报告：2、命令注入
看那白熊
04-11 3377
本节主要讲解 DVWA_v1.9 中的命令注入部分。 覆盖全部四种安全级别，从源码分析的角度上进行攻击测试。 适合新手小白。
BUUCTF [CISCN2019 华北赛区 Day2 Web1]Hack World 1(SQL注入之布尔盲注）
m0_73734159的博客
12-09 1855
在进行布尔盲注攻击时，攻击者首先需要对目标应用程序进行SQL注入，然后根据页面返回的结果来判断注入是否成功。布尔注入是一种常见的SQL注入攻击技术，攻击者通过构造恶意输入，使应用程序的SQL查询返回不同的结果，从而达到绕过应用程序的安全机制，获取未授权的信息或执行恶意操作的目的。总之，布尔盲注是一种比较复杂的SQL注入攻击方式，需要攻击者具备一定的技术水平和耐心。这种攻击方式主要利用Web页面的返回结果，根据页面返回的True或者是False来得到数据库中的相关信息。可知是字符型的布尔注入（盲注）
CTF_WEB学习-------------RCE之命令注入
qq_45616570的博客
07-14 4091
CTF_WEB学习-------------RCE之命令注入 REC 什么是RCE？ ​ 远程命令/代码执行漏洞，简称为RCE漏洞，可以直接向服务器后台远程注入操作系统的命令或者代码，从而拿到服务器后台的权限。RCE分为远程执行命令（执行ping命令）和远程代码执行eval。 RCE产生的原因？ ​ 漏洞的起源是在开发的过程中带有输入-执行功能的系统时，由于输入过滤不严谨，导致的命令产生了注入。 RCE漏洞分类 命令注入 文件包含 eval执行 命令注入 什么是命令注入？ ​ 命令注入就是通过控
CTF-18.web安全命令注入
woo233的博客
10-08 1493
上传webshell获取控制权使用burpsuite绕过上传过滤机制，绕过前端检测机制，或%00截断绕过;执行shell,获取反弹shell.
命令注入ctfshow
yaoge1225的博客
07-20 536
title: CTFshow命令注入 date: 2021-07-15 tags: [ctf] description: 刷题记录 搜索引擎http://helosec.com/ 正则解释https://regexper.com/ web31 <?php error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag|system|php|cat|sort|shell|\.| |\'/.
【CTFHub】REC-命令注入
2301_76769195的博客
01-14 660
1. 命令注入-无过滤；2. 命令注入-过滤cat；3. 命令注入-过滤空格；4. 命令注入-过滤目录分隔符；5. 命令注入-过滤运算符；6. 命令注入-综合过滤练习。
CTFweb篇-SQL注入(一)
weixin_44597701的博客
08-12 1708
基本函数和知识 基本数据库information_schema information_schema是一个数据库，放的是一些视图，在SQL文件中找不到。 其中具有表schemata(数据库名)、tables(表名)、columns(列名获字段名) schemata表中有schema_name来存储数据库名 在tables表中，table_schema和table_name来存储数据库名和表名 在columns表中，有table_schema、table_name、column_name 基本函数 user(
ctfhub——命令行注入
m0_75007575的博客
04-05 682
这段代码首先检查是否存在名为ip的GET参数，并且该参数的值不为空。如果满足条件，将获取GET参数ip的值赋给变量$ip。接着，创建一个空数组$m，然后通过正则表达式preg_match_all("/\//", $ip, $m)来检查$ip中是否包含斜杠/。如果$ip中包含斜杠，则直接将匹配结果存储在数组$res中。既然不能使用目录分隔符，那我们就先进入目录再去查看文件。打开控制台发现代码里面出现了flag，即通过成功。运算符都被过滤掉了，我们也可以使用；回显空白，得到flag。回显空白，得到flag。
CTF系列之Web——联合查询注入
洛柒尘的博客
06-27 4307
前言 在刚学习SQL注入的过程中非常艰难，查资料的时间有一周这么长，点开的网页也不下一千，认真读的也最少有两百，可是能引导入门的真的没几篇，都是复制来复制去的，没意思，感觉就是在浪费时间。有很多知识点都很散，很少能考到一片吧所有知识点总结在一块，最少也要三四个知识点也好呀，可惜太少了，大部分大佬写的都是基于他们现有的技术写的，写的很笼统，不适合新手看。可以发现很多大佬的文章看不懂就是这个原因，没有基础看的很懵的。所以我就想着写两三篇来总结我学习过的SQL注入知识点。 学习web系列推荐先学习MySQL、H
sqli-labs靶场1-65关SQL注入通关详解
SQL注入（SQL Injection）是Web安全领域中最经典、最常见且危害极大的安全漏洞之一，而“sqli-labs通关讲解[源码]”这一资源正是围绕这一核心主题展开的系统性学习材料。该资料以sqli-labs靶场环境为基础，全面覆盖...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值