攻防世界wp--web command_execution

Posted 2021-03-05 wushuyng

本题考的是命令执行漏洞方面的知识。

首先，我们要知道命令执行漏洞是什么：

当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。如PHP中的system，exec，shell_exec等，当用户可以控制命令执行函数中的参数时，将可注入恶意系统命令到正常命令中，造成命令执行攻击。

比如题目中，直接把用户输入的参数不经过过滤直接放在ping命令之后，而恶意攻击者可以在输入的参数中用&&截断，而执行下一个恶意命令

常见的连接符有：

 

常见连接符	举例	效果
;	A;B	先执行A，再执行B
&	A&B	简单拼接，A B之间无制约关系
|	A|B	显示B的执行结果
&&	A&&B	A执行成功，然后才会执行B
||	A||B	A执行失败，然后才会执行B

 

来看看这题。

首先进入页面如下：

 

先试试ping本机127.0.0.1：

发现会有回显打印，所以试试其他命令127.0.0.1 && ls：

 

发现会执行ls这条命令，所以可以先查找flag有关的文件。

命令：127.0.0.1 && find / -name "flag*"，发现有一个flag.txt文件，最后直接cat就行了

 

 

命令：127.0.0.1 && cat /home/flag.txt