攻防世界--command_execution

题目描述：小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。 题目网站就是这样的，啥都没有…决定从waf下手。 WAF简介： Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称：WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应...

具体来说，当前主机（发起ping命令的主机）会创建一个特殊的ICMP数据包，其中包含一个Echo请求信息，然后将其发送到目标主机的IP地址。通过ping命令，用户可以判断两台计算机之间的网络连接是否正常，如果计算机之间的网络连接正常，它们应该能够在规定的时间内收到和回复对方的数据包；当要把命令放在后台执行时，在命令的后面加上“&”。它所利用的原理是这样的：利用网络上机器IP地址的唯一性，给目标IP地址发送一个数据包，再要求对方返回一个同样大小的数据包来确定两台网络机器是否连接相通，时延是多少。

1.攻防世界：command_execution 首先掌握命令执行漏洞（Command Execution）的知识。 命令执行漏洞即使用者可以直接在Web应用中执行系统命令，从而获取敏感信息或者拿下shell权限。其造成的原因是Web服务器对用户输入命令安全检测不足（比如没加waf），导致恶意代码被执行。 ping用于确定本地主机是否能与另一台主机成功交换(发送与接收)数据包，再根据返回的信息，就可以推断TCP/IP参数是否设置正确，以及运行是否正常、网络是否通畅等 如题就是没写waf，用户输入

127.0.0.1127.0.0.1;ls127.0.0.1;127.0.0.1;

######## 记录菜鸡某一天02 第一次接触命令执行漏洞，也就是用户通过浏览器在远程服务器上执行任意系统命令。 先上题 那么就试一下本机吧127.0.0.1，然后发现有回显的 问了同学知道后面是可以添加连接符的，比如&& || 等 这里试一下输入127.0.0.1 && dir 或者127.0.0.1 && ls 发现下面多出一个inde...

小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。 这一题是关于windows与Linux的命令执行。好吧，上过一学期的Linux课程对命令的掌握还是不太熟悉，这一题只能py别人的WP了… 打开链接，需要我们去输入ping的地址。能想到的只有是本地地址了。127.0.0.1 有效果，说明地址是对的 此时就试试用Linux的ls命令列出当前的目录，127.0.0...

本文介绍了ping命令的安全漏洞及Linux常用命令的应用技巧。主要内容包括：1）ping命令可能存在的缓冲区溢出漏洞及攻击方式，如利用管道符执行其他命令；2）ls命令的常用参数和语法，用于查看目录内容；3）cat命令查看文件内容的方法及常用选项；4）解题思路：通过ping拼接命令查找文件，或使用find命令直接定位文件路径。文章重点警示了ping命令可能被恶意利用的风险，并提供了Linux系统下文件查看的实用操作指南。

辅助工具：Kali Linux进入目标主机后，第一步工作就是查看一下磁盘中都那些东西，然后再根据文件名查看我们所关心的数据内容。WAF还是挺重要的，在本例中，执行的攻击为：代码注入攻击，还是挺有趣的，和SQL注入类似，都是拼接指令，让其执行。Kali中的WAF工具还是不会用…用Kali中的工具是否能够更加好用些一呢？

　ping是Windows、Unix和Linux系统下的一个命令。ping也属于一个通信协议，是TCP/IP协议的一部分。利用“ping”命令可以检查网络是否连通，可以很好地帮助我们分析和判定网络故障。应用格式：Ping空格IP地址。该命令还可以加许多参数使用，具体是键入Ping按回车即可看到详细说明。 作用：它是用来检查网络是否通畅或者网络连接速度的命令。 它所利用的原理是这样的：利用网络上机器IP地址的唯一性，给目标IP地址发送一个数据包，再要求对方返回一个同样大小的数据包来确定两台网络机器是否

首先ping本地（127.0.0.1）可以看到能够连通，想要在ping中夹杂其他指令，可以在命令后跟上分号即可按顺序执行。find / -name “flag*”，可以在找到一个名为flag.txt的文件夹（/home/flag.txt）。要读取本机的文件，首先可以确定要ping的IP地址为127.0.0.1。其大致原理是通过Web应用程序的流量来监控和过滤，从而达到阻止潜在风险的目的。ping是一个大部分人都用过或听过的东西，在我的知识储备里目前就是一个用来检测某个IP通不通的工具。

/ 根目录开始找 -name "flag*" 查找含有flag的文件名 * 通配符。127.0.0.1 && cat /home/flag.txt #cat是查看命令。没有waf，即web应用可能会执行输入的恶意代码，进而造成命令执行漏洞。找到了flag.txt的路径，接下来输入cat查看。输入127.0.0.1，得到。

本文总结了四个网络安全实验的解题思路：1) 通过Burpsuite爆破获取admin密码；2) 使用Linux命令查找并读取flag文件；3) 利用PHP弱类型特性绕过验证；4) 理解XFF和Referer头的作用。文章还提到蚁剑工具的安装使用，涉及密码爆破、命令注入、PHP弱类型比较等常见漏洞利用方法，为渗透测试提供了基础技术参考。

127.0.0.1是一个保留的IP地址，通常被称为本地回环地址（localhost）。这个地址指向计算机自身，也就是说，当一个应用程序尝试连接到127.0.0.1时，实际上是在尝试与本地计算机上的服务进行通信。路由器或交换机使用这个地址作为默认网关，将内部网络中的数据包转发到互联网上，同时还提供了其他网络服务，如DHCP、DNS等。1.打开场景，结合题目描述来说，这里需要填写一个网关，进行ping命令。2.在这里写的网关应该是本地网关，常用的有127.0.0.1。5.这里查看home目录下有什么文件，

攻防世界web新手关之command_execution 需要使用到ping注入

BUUCTFWP