【ctf】命令执行漏洞(二)

甜不拉几

于 2021-10-15 23:30:30 发布

阅读量436

点赞数 1

分类专栏： ctf 文章标签： http php

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/wlllllianqing/article/details/120792385

版权

ctf 专栏收录该内容

18 篇文章

订阅专栏

本文详细讲解了如何通过延时、HTTP请求及DNS调用来判定命令执行漏洞，并介绍利用ping技术绕过限制的方法，包括shell编写和数据输出策略。重点在于消除空格技巧和利用'>'符号的工作原理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

命令执行漏洞(二)

在这里插入图片描述

命令执行无回显的判定方法

在这里插入图片描述

1.延时

在这里插入图片描述

2.http请求

在这里插入图片描述

3.dns请求

在这里插入图片描述

可使用ping请求，但是nc无法监听ping请求。

linux下的ping不会停止，windows下面的ping会停止

ping -c 3 xxx.xxx.xxx

-c 3:ping3次

利用

1.写shell

2.http/dns等方式带出数据

在这里插入图片描述
'>'符号：将前面的命令生成的内容写到一个文件中

因为ping ip 是不能出现空格的，所以我们可以构造来消除空格

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。