DVWA靶场之Command Injection命令注入2021-08-16

最新推荐文章于 2025-02-04 11:51:52 发布

.loser.

最新推荐文章于 2025-02-04 11:51:52 发布

阅读量237

点赞数

分类专栏：网络安全文章标签：网络安全

本文链接：https://blog.youkuaiyun.com/weixin_55802741/article/details/119739794

版权

网络安全专栏收录该内容

2 篇文章

订阅专栏

DVWA靶场之Command Injection 命令注入

Low
Medium
High

命令	说明
A \|\| B	A 执行失败后才会执行 B 命令
A \| B	A 执行的输出结果，作为 B 命令的参数，A 不论正确与否都会执行 B 命令
A&&B	A 执行成功后才会执行 B 命令
A&B	A后台运行，A和B同时执行
A;B	A不论正确与否都会执行B命令

Low

对目标ip进行不同的ping测试，但是这里对用户输入的ip并没有进行任何的过滤，所以我们可以进行命令执行漏洞，我们ping一个ip（随便一个能ping得通的就行，比如本机ip 127.0.0.1）
在这里插入图片描述利用windows命令的连接符&&进行测试：127.0.0.1&&dir

Medium

<?php
 
if( isset( $_POST[ 'Submit' ]  ) ) {
    // Get input
    $target = $_REQUEST[ 'ip' ];
    // Set blacklist
    $substitutions = array(
        '&&' => '',
        ';'  => '',
    );
    // Remove any of the charactars in the array (blacklist).
    $target = str_replace( array_keys( $substitutions ), $substitutions, $target );
 
    // Determine OS and execute the ping command.
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
        // Windows
        $cmd = shell_exec( 'ping  ' . $target );
    }
    else {
        // *nix
        $cmd = shell_exec( 'ping  -c 4 ' . $target );
    }
    // Feedback for the end user
    echo "<pre>{$cmd}</pre>";
}
 
?>