DVWA——Command Injection(low)

最新推荐文章于 2024-11-25 12:35:53 发布

原创最新推荐文章于 2024-11-25 12:35:53 发布 · 372 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#安全

low 专栏收录该内容

10 篇文章

订阅专栏

Command Injection

界面

在这里插入图片描述

源代码


<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
    // Get input
    $target = $_REQUEST[ 'ip' ];

    // Determine OS and execute the ping command.
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
        // Windows
        $cmd = shell_exec( 'ping  ' . $target );
    }
    else {
        // *nix
        $cmd = shell_exec( 'ping  -c 4 ' . $target );
    }

    // Feedback for the end user
    echo "<pre>{$cmd}</pre>";
}

?>

代码分析

通过点击submit将输入的ip获取出来，并判断当前提交ip的机器的类型，若是windows则使用：ping ip方式进行ping操作；若是其他机型，则使用：ping -c 4 ip的操作进行ping

渗透步骤

第一步：分析代码，可以看到代码并没有对用户输入的ip进行合法判断，直接进行ping操作。通过使用ip&&其他命令的方式，可以使电脑输出其他除ping之外的结果，访问敏感数据。
第二步：正常输入127.0.0.1，ping自己的电脑
在这里插入图片描述
第三步：通过构造127.0.0.1 && dir，查看服务器当前文件夹

分析可能用到的构造语句

       第一个：ip && 其他命令
              即执行ping ip操作之后执行其他命令
       第二个：ip & 其他命令
              执行第一个命令，不管成功与否，都执行后面的其他命令
       第三个：（ip）| 其他命令
              ip可以不写，把一个的结果用作第二个的输入，只打印第二个命令的结果