攻防世界 web——command_execution

原创已于 2023-11-15 23:24:19 修改 · 288 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

收录于

CTF

当前文章被收录于：

CTF

15 篇文章 0 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

于 2023-09-03 16:54:06 首次发布

本文讨论了在没有Web应用防火墙(WAF)保护的情况下，如何通过恶意输入利用Web应用的连接符特性，实现命令执行漏洞，如使用`127.0.0.1`和`find`命令寻找并查看flag.txt文件的过程。

没有waf，即web应用可能会执行输入的恶意代码，进而造成命令执行漏洞

输入127.0.0.1，得到

这里先学习一下常见的连接符:

;	A;B	先执行A，再执行B
&	A&B	简单拼接，A B之间无制约关系
\|	A\|B	显示B的执行结果
&&	A&&B	A执行成功，然后才会执行B
\|\|	A\|\|B	A执行失败，然后才会执行B

这里我们尝试

127.0.0.1 && find / -name "flag*"

# / 根目录开始找 -name "flag*" 查找含有flag的文件名 * 通配符

找到了flag.txt的路径，接下来输入cat查看

127.0.0.1 && cat /home/flag.txt #cat是查看命令

标签

#web安全 #网络安全

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

山风，

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

攻防世界 web command_execution

Kni9hT's Blog

03-01

3941

题目描述：小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。题目网站就是这样的，啥都没有…决定从waf下手。 WAF简介： Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称：WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应...

参与评论您还未登录，请先登录后发表或查看评论

【攻防世界】command_execution

u010160146的博客

08-09

1037

辅助工具：Kali Linux进入目标主机后，第一步工作就是查看一下磁盘中都那些东西，然后再根据文件名查看我们所关心的数据内容。WAF还是挺重要的，在本例中，执行的攻击为：代码注入攻击，还是挺有趣的，和SQL注入类似，都是拼接指令，让其执行。Kali中的WAF工具还是不会用…用Kali中的工具是否能够更加好用些一呢？

攻防世界----command_execution

qq_45021843的博客

09-23

599

攻防世界

攻防世界(WEB)——command_execution

NanGuai的博客

10-14

950

首先ping本地（127.0.0.1）可以看到能够连通，想要在ping中夹杂其他指令，可以在命令后跟上分号即可按顺序执行。find / -name “flag*”，可以在找到一个名为flag.txt的文件夹（/home/flag.txt）。要读取本机的文件，首先可以确定要ping的IP地址为127.0.0.1。其大致原理是通过Web应用程序的流量来监控和过滤，从而达到阻止潜在风险的目的。ping是一个大部分人都用过或听过的东西，在我的知识储备里目前就是一个用来检测某个IP通不通的工具。

攻防世界：command_execution

qq_60905276的博客

11-09

6239

1.攻防世界：command_execution 首先掌握命令执行漏洞（Command Execution）的知识。命令执行漏洞即使用者可以直接在Web应用中执行系统命令，从而获取敏感信息或者拿下shell权限。其造成的原因是Web服务器对用户输入命令安全检测不足（比如没加waf），导致恶意代码被执行。 ping用于确定本地主机是否能与另一台主机成功交换(发送与接收)数据包，再根据返回的信息，就可以推断TCP/IP参数是否设置正确，以及运行是否正常、网络是否通畅等如题就是没写waf，用户输入

攻防世界Web command execution

weixin_43928140的博客

05-29

1522

######## 记录菜鸡某一天02 第一次接触命令执行漏洞，也就是用户通过浏览器在远程服务器上执行任意系统命令。先上题那么就试一下本机吧127.0.0.1，然后发现有回显的问了同学知道后面是可以添加连接符的，比如&& || 等这里试一下输入127.0.0.1 && dir 或者127.0.0.1 && ls 发现下面多出一个inde...

CTF攻防世界WEB精选基础入门：command_execution

最新发布

weixin_46417756的博客

10-12

441

本文介绍了ping命令的安全漏洞及Linux常用命令的应用技巧。主要内容包括：1）ping命令可能存在的缓冲区溢出漏洞及攻击方式，如利用管道符执行其他命令；2）ls命令的常用参数和语法，用于查看目录内容；3）cat命令查看文件内容的方法及常用选项；4）解题思路：通过ping拼接命令查找文件，或使用find命令直接定位文件路径。文章重点警示了ping命令可能被恶意利用的风险，并提供了Linux系统下文件查看的实用操作指南。

【CTF-WEB】【攻防世界题目：command_execution】网页的ping功能配合bash命令

这里分享技术实践、开发心得，偶尔也吐槽一下代码里的那些趣事。技术之路，痛并快乐着，让我们一同成长。

08-01

294

127.0.0.1127.0.0.1;ls127.0.0.1;127.0.0.1;

【攻防世界-web】command_execution

weixin_73625393的博客

12-07

615

127.0.0.1是一个保留的IP地址，通常被称为本地回环地址（localhost）。这个地址指向计算机自身，也就是说，当一个应用程序尝试连接到127.0.0.1时，实际上是在尝试与本地计算机上的服务进行通信。路由器或交换机使用这个地址作为默认网关，将内部网络中的数据包转发到互联网上，同时还提供了其他网络服务，如DHCP、DNS等。1.打开场景，结合题目描述来说，这里需要填写一个网关，进行ping命令。2.在这里写的网关应该是本地网关，常用的有127.0.0.1。5.这里查看home目录下有什么文件，

XCTF攻防世界web新手练习_ 9_command_execution

silence1_的博客

04-29

5675

XCTF攻防世界web新手练习—command_execution 题目题目为command_execution，是命令执行的意思，可见这道题应该跟命名执行有关。打开题目，看到一个功能框，根据题目，是用来ping功能的。首先先尝试ping一下127.0.0.1，成功ping通，并回显执行的命令为 ping -c 3 127.0.0.1 于是我们尝试用&&符号执行多个...

【攻防世界】web新手练习011 command_execution

weixin_43545225的博客

09-12

371

【攻防世界】web新手练习011 command_execution 难度系数：2 题目描述：小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。题目场景： http://111.200.241.244:61000 解题思路遇见web题目，习惯性F12看一下控制台。一个普普通通的表单。看来真的要ping点东西试一下。了解一下什么是waf Web应用防火墙可以防止Web应用免受各种常见攻击，比如SQL注入，跨站脚本漏洞（XSS）等。WAF也能够监

攻防世界web新手关之command_execution

weixin_45746283的博客

11-16

714

攻防世界web新手关之command_execution 需要使用到ping注入

xctf攻防世界 Web高手进阶区 command_execution

l8947943的博客

08-02

9750

Web应用防护系统（也称为网站应用级入侵防御系统。英文WebApplicationFirewall，简称WAF）。利用国际上公认的一种说法Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。如果没有开waf，将会出现网页被篡改等问题发生。...

攻防世界-WEB：command_execution

wlw1275178332的博客

03-16

342

command1 && command2 先执行 command1，如果为真，再执行 command2。command1 || command2 先执行 command1，如果为假，再执行 command2。题目描述:小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。command1 & command2 先执行 command2 后执行 command1。根据题目描述，我们可以推测应该是在ping命令拼接了其他命令导致文件信息的泄露。发现txt文件，直接用cat查看。

攻防世界之command_execution（web简单）

my_name_is_sy的博客

05-31

551

在一个没有写waf的地方给shell命令的执行权限是真的危险啊。这个题主要考点为shell命令的拼接。文章中包含了几种常见的shell命令拼接方法。

攻防世界web command_execution

pwp2321270245的博客

03-10

174

command_execution 打开题目，感觉无从下手，于是百度一下“ping”和“waf”，从这里开始。

攻防世界-web command_execution

m0_48108919的博客

02-09

618

题目描述：小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。题目提示没有写waf，尝试命令执行发现flag文件在home目录下，查看flag cyberpeace{30e2dbfb68b11724e4f73f1b222a11b9} ...

攻防世界web新手题 command_execution

qq_52481261的博客

06-08

791

Ping功能是一种测试网络连接的工具，它可以发送数据包到目标主机并等待确认是否收到回复。在这种情况下，指的是具有ping功能的软件或设备，但它没有编写防火墙（WAF）的功能。尝试将该输入栏看作是系统中的cmd，而我们要做的就是结合ping命令与其他命令找出Flag。小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗？命令执行漏洞可以尝试将多个命令结合执行，通常使用 | 或者;结合题目命令执行我们应该猜到是PING命令与其他命令相结合执行查找。首先结合ls，展示所有的文件。