命令执行bypass小笔记

最新推荐文章于 2024-04-25 22:38:05 发布
最新推荐文章于 2024-04-25 22:38:05 发布
阅读量317 收藏
点赞数
分类专栏： 学习笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/kwist_jay/article/details/118399399
版权

主要内容于常见命令执行的一些绕过方式中提及

补充：

1、在base64转换绕过flag的过滤时，bash也被绕过，此时可以使用sh、ash来达到相同目的

比如 ：echo$IFS$9Y2F0IGZsYWcucGhw|base64$IFS$9-d|sh

2、在用变量替换字母时，不能做二意性替换，比如flag.php，也就是说只能用变量替换g，如果做如下替换，c=a;cat fl$cg.php被执行时，系统会识别变量为$cg，而不是我们主观上的$c，这一点需要注意。

3、绕过黑名单可以用$1、$2和$@来绕过

ca$1t fla$@g.php

关于命令执行Bypass的一些思路
hackzkaq的博客
08-24 1414
更多渗透技能 ，10余本电子书及渗透工具包，搜公众号：白帽子左一 作者:掌控安全-xiao_yi 一、常见命令执行的函数 system() system(string $command, int &$return_var = ?): string 执行系统命令，有回显 passthru() passthru(string $command, int &$return_var = ?): void 执行系统命令并且显示原始输出 shell_exec() shell_exec(string
CTF中命令执行常见bypass
m0_58595840的博客
01-04 962
CTF比赛中常见的命令执行以及绕过
bat批处理笔记（四）-netsh命令
weixin_40650190的博客
02-18 3010
参考链接:https://blog.youkuaiyun.com/guochunyang/article/details/48519625?ops_request_misc=%7B%22request%5Fid%22%3A%22158201650119726869046954%22%2C%22scm%22%3A%2220140713.130056874..%22%7D&request_id=1582...
Windows命令执行bypass
神隐哥的博客
03-02 654
"whoami" ("whoami") who"a"mi who"a"^mi 双引号。括号。异或组合都可以正常执行命令 不能加两个。会被当成转义字符。成为一个 变量绕过 set a=1 echo a echo %a% set a=w set b=ahomi %a%%b% 利用环境变量绕过。 可通过set查看所有环境变量 echo net%programfiles:~10,1%user 取programfiles的环境变量中的第10位开始。取一位。为空格。然后就成了net user ..
XSS————XSS绕过Bypass的各种各样姿势
Fly_鹏程万里
04-16 1万+
XSS 攻击是一种攻击者将 JavaScript 代码注入到用户运行页面中的攻击。为了避免这种攻击，一些应用会尝试从用户输入中移除 JavaScript 代码，但这很难完全实现。在本文中会先展示一些尝试过滤 JavaScript 的代码，并随后给出其绕过方法。以一个网上商城应用Magento中的过滤类 Mage_Core_Model_Input_Filter_MaliciousCode为例，部分代...
Ping Ping Ping
m0_52149675的博客
05-17 222
进入题目 肯定先Ping一下本地IP:127.0.0.1 能连接上 然后用**ls**关键字列出当前目录的内容 接着我们肯定想查看flag.php里面的值 用**cat**命令查看文件内容, 还有其他查看命令主要是tac,head,more,tail,less 显示空格被过滤了； 一般空格过滤绕过的方法: {cat,flag}; ${IFS$; $IFS$9; <; <>; 经过测试用空格用**$IFS$9**绕过; 然后变量**拼接,倒序**得到...
FastJson远程命令执行漏洞学习笔记
ch98000的博客
09-04 493
fastjson用于将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。fastjson.jar是阿里开发的一款专门用于Java开发的包，可以方便的实现json对象与JavaBean对象的转换，实现JavaBean对象与json字符串的转换，实现json对象与json字符串的转换。
nc65命令执行漏洞上传webshell学习笔记
corner55的博客
10-28 4681
命令执行漏洞上传webshell学习笔记，测试环境nc65命令执行漏洞
[CTF]CTFSHOW命令执行练习笔记（ALL）
Sapphire037的博客
10-30 1177
29 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 00:26:48 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ error_reporting(0); if(isset($_GET['c'])){
Empire学习笔记.pdf
09-25
Empire的模块系统允许使用者自定义功能，`searchmodule` 命令可以搜索可用模块，`usemodule` 则用于执行特定模块。此外，Empire还支持使用PowerShell脚本来扩展其功能，`scriptimport` 和 `scriptcmd` 分别用于导入...
Vitis HLS 学习笔记--HLS入门示例集合-目录
最新发布
hi94的博客
04-25 2165
本示例集对如下内容做记录： Interface（接口）：展示各种模式和接口协议使用的常见示例 Pipelining（流水线）：展示循环和函数的流水线pragma使用的常见示例 Task_Level_Parallelism（任务级并行）：展示任务级并行编程模型和拓扑结构示例 Modeling（建模）：数学和DSP示例以及其他常见使用模型/算法 Misc（其他）：例如C++中的RTL黑盒等其他示例
ctf xor题_CTF下的命令执行
weixin_39877898的博客
12-29 2882
前言：做web题也经常遇到很多关于命令执行的一些姿势，这次就总结下来。0x00:一些绕过姿势在遇到的一些web题中，会经常将以下几种给过滤或者进行限制：空格命令分隔符关键字限制长度限制回显等等，这次就通过题目将这些如何绕过的知识给记录下来。空格绕过常见的绕过符号有：$IFS$9 、${IFS} 、%09(php环境下)、 重定向符<>、#$IFS在linux下表示分隔符，如果...
RCE常见的Bypass思路
hackzkaq的博客
05-10 1078
零基础学黑客，搜索公众号：白帽子左一 在渗透或者CTF中，总会有特殊函数被过滤，如’ls、cat、tac’。 防火墙将这些函数加入黑名单，我们需要找一些方法来代替，用fuzz给他们替换，就出现了BYpass思路。 这里总结了RCE常见的Bypass思路。 学习就是先走一回别人的老路，知识点到量才可以开创自己的新路。 一、RCE漏洞 远程代码执行漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 原理：服务器没有对执行命令的函数进行过滤，导致命令被执行。 二、常见的命令执行函
总结rce（远程代码执行各种sao姿势）绕过bypass
热门推荐
A10ng_的博客
07-17 1万+
空格绕过： 在bash下可以用$IFS、${IFS}、$IFS$9、%09、<、>、<>、{,}（例如{cat,/etc/passwd} ）、%20(space)、%09(tab)，这儿跟sql注入有点相似，用/**/注释也能绕过。 命令执行函数system()绕过（在URL请求中过滤system()函数） 系统命令函数system() passthru() exec() shell_exec() popen() proc_open() pcntl_exec() 反..
bypass绕过
孤桜懶契
05-16 1600
本地搭建安全狗安装坑 系统服务启动的坑 管理员模式在apache目录执行 httpd.exe -k install -n apache2.0 如果要删除服务重新来，可以输下面这个，给你留着备用 D:phpStudyApachebin>httpd.exe -k install -n apache2.4 sc delete apache2.0 简介WAF WAF是一个缩写，全名web应用防护系统（Web Application Firewall），是通过执行一系列针对HTTP/HTTPS的安全策
cmd echo写入shell_学习笔记-命令执行及花式bypass写shell
weixin_30801745的博客
01-26 1946
命令执行的坑其实早就想填了。最早是因为校赛时，easyphp一题自己因为不熟悉命令执行的一些特性导致套娃题绕到最后一层却没拿到flag。当时十分不爽，下定决心要好好了解下命令执行的相关知识点。关于命令执行我大体上归为php绕过+rce两类。php的难点主要是在绕过写shell上，而linux的知识主要在RCE达成上。先从简单说起：linux 命令& RCErce,即remote comma...
unctf记一次命令执行bypass
a3320315的博客
10-28 1231
0x01 贴代码 <?php highlight_file(__FILE__); $a = $_GET['a']; $b = $_GET['b']; // try bypass it if (preg_match("/\'|\"|,|;|\`|\\|\*|\n|\t|\xA0|\r|\{|\}|\(|\)|<|\&[^\d]|@|\||tai...
web渗透中bypass防护系统
Shanfenglan's blog
01-25 3256
文章目录1. webshell执行命令2. sql注入2.1 安全狗mssqlmysql2.2 云盾mysql2.3 云锁mysqlfastjsonsafeline参考文章 1. webshell执行命令 文件上传后向webshell传参数： 三重url编码 三重base64编码 cookie传参 参数污染 http://test/xx.jsp?a=xxx很多的垃圾字符xxx&cmd=whoami cookie传参对应webshell： x=ls <?php $p=$_COOKI
CTF命令执行与绕过
Rog's Blog
04-12 1521
浅谈CTF中命令执行与绕过的小技巧 一、空格绕过 1.cat<filename shell 2.cat<>filename shell 3.{cat,filename} shell 4.%09 符号 php 5.cat$IFS$9filename cat${IFS}filename shell 二、命令分隔符号 1.ls /;cat filename shell 2.ls /&cat filename shell 3.ls /|cat filename shell 4.%0a p
打开anaconda powershell命令窗口的快捷键
07-28
根据引用\[1\]中的内容，打开Anaconda Powershell Prompt的快捷键是通过在运行窗口中输入"regedit"打开注册表编辑器，然后在路径"计算机\HKEY_CLASSES_ROOT\Directory\Background\shell"下创建一个名为"Anaconda"的...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值