攻防世界：command_execution

最新推荐文章于 2025-02-02 00:15:54 发布

留将一面与花

最新推荐文章于 2025-02-02 00:15:54 发布

阅读量5.9k

点赞数 9

CC 4.0 BY-SA版权

文章标签：安全

本文介绍了命令执行漏洞的概念，由于Web服务器对用户输入的安全检查不足，允许恶意代码执行。通过示例展示了如何利用`&&`进行命令截断，执行`ls`和`find`命令来寻找敏感文件。同时，解释了`ping`在网络安全中的作用，以及ICMP协议的功能。了解这些，有助于提升网络安全意识和防护能力。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

首先掌握命令执行漏洞（Command Execution）的知识。

命令执行漏洞即使用者可以直接在Web应用中执行系统命令，从而获取敏感信息或者拿下shell权限。其造成的原因是Web服务器对用户输入命令安全检测不足（比如没加waf），导致恶意代码被执行。

ping用于确定本地主机是否能与另一台主机成功交换(发送与接收)数据包，再根据返回的信息，就可以推断TCP/IP参数是否设置正确，以及运行是否正常、网络是否通畅等

如题就是没写waf，用户输入的参数就能直接在系统中运行。

用本机127.0.0.1去ping一下看

发现有回显打印，说明ping成功了。然后我们可以将输入参数截断从而让其运行危险的参数。学习到常见的连接符:

我们可以用&&将其截断，并用试一下ls命令能不能运行。

127.0.0.1&&ls

ls命令可以被运行，那就来找找文件名包含flag的文件。

127.0.0.1 && find / -name "flag*"

ps.补充寻找文件的命令：

# find / -name "flag*"

127.0.0.1 && cat /home/flag.txt

找到了。

ps：有点不明白ping，再来了解一下。

ICMP是Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。

而ICMP协议主要是靠ping工具来实现的。使用ping了之后会收到来自ip地址（也有可能是通过DNS把url给解析为ip地址）的回复。而ping本地的回环地址（127.0.0.1）的操作是检查本机的网卡，TCP/IP配置是否正确，也是使用ping工具的首要步骤。