dvwa command injection

傷城~ 2022-12-14 09:10 177阅读 0赞

没有什么意思。

就是

常用的命令连接符号有四个：`&& & || | ;`  
`&&`:前一个指令执行成功，后面的指令才继续执行，就像进行与操作一样  
`||`:前一个命令执行失败，后面的才继续执行，类似于或操作  
`&`：不管前一个命令有没有执行，后面一个命令都会执行  
`|`：管道符，将前一个命令的输出作为下一个命令的输入  
`;`：直接连接多个命令

编码 黑名单 白名单问题，我写代码的时候也思考过，看来还是白名单更好。

然后这个php函数很有问题，毛病太多了。有空看看str\_replace实现流程执行过程。很有问题啊。

我操作过程中主要有3个问题1：似乎两个命令跑起来不一致 ping过程会夹杂另一个命令执行结果显示的内容 是多线程还是延时呢

2：| 这个东西大家好像写得不清楚

3：str\_replace函数有问题啊，比如high级别 输入 127.0.0.1 || whoami 它会直接显示whoami的东西，不显示ping执行结果

?php
    
    if( isset( $_POST[ 'Submit' ]  ) ) {
        // Get input
        $target = trim($_REQUEST[ 'ip' ]);
    
        // Set blacklist
        $substitutions = array(
            '&'  => '',
            ';'  => '',
            '| ' => '',
            '-'  => '',
            '$'  => '',
            '('  => '',
            ')'  => '',
            '`'  => '',
            '||' => '',
        );
    
        // Remove any of the charactars in the array (blacklist).
        $target = str_replace( array_keys( $substitutions ), $substitutions, $target );
    
        // Determine OS and execute the ping command.
        if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
            // Windows
            $cmd = shell_exec( 'ping  ' . $target );
        }
        else {
            // *nix
            $cmd = shell_exec( 'ping  -c 4 ' . $target );
        }
    
        // Feedback for the end user
        echo "<pre>{$cmd}</pre>";
    }
    
    ?>