渗透测试29---命令注入漏洞原理与技术

初遇我ㄖ寸の热情呢？

已于 2024-02-01 10:59:08 修改

阅读量8.1k

点赞数

CC 4.0 BY-SA版权

分类专栏：【专项测试】渗透测试文章标签： python

于 2022-04-14 17:35:32 首次发布

本文链接：https://blog.youkuaiyun.com/qq_37615098/article/details/104077765

【专项测试】渗透测试专栏收录该内容

34 篇文章 ¥299.90 ¥399.90

订阅专栏

超级会员免费看

本文探讨了命令注入漏洞的原理，介绍了如何通过网页漏洞执行OS指令，如利用PHPinfo()创建入口，以及使用菜刀进行远程控制。同时，提到了针对命令符过滤的中级技巧，并重点推荐了Commix作为命令注入神器，详述了其常用参数及反弹shell的用法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

命令注入攻击（Command Injection）：os指令通过网页上的漏洞注入进去
在这里插入图片描述
注射器里面含有各种OS的指令，通过网页上的漏洞注入进去

命令行注入dvwa，ping一个devices。这个网页提供了一个功能，当输入IP地址的时候，点submit可以帮你ping一下。
从web网站发起的，就是看这个网站能不能和这个地址相通。（还多路由器也有这个指令，所以路由器也有这个漏洞）
192.168.29.1 & net user
本来只需要用户输入一个地址就行了，后来用户又加了一些东西。 & 符号和net user
&符号是windows特有的，就是同事可以执行两个指令。（linux里面和他对标的是;分号就是分隔两个命令，不管前面一个命令是不