实战DVWA！

时间：2014-07-07 23:35:11 阅读：259 评论：0 收藏：0 [点我收藏+]

DVWA漏洞训练系统，来个大图^-^ bubuko.com,布布扣

1.首先试了下DVWA的命令执行漏洞command execution bubuko.com,布布扣这是我在Low级别上测试的，另外附上low级别代码：

<?php 

if( isset( $_POST[ ‘submit‘ ] ) ) { 　　　　//isset()函数，若变量不为NULL或空则返回true 

    $target = $_REQUEST[ ‘ip‘ ]; 　　　　　　//$_REQUEST[]  获取标签值为ip的里的的内容<input id="ip" type="text">

    // Determine OS and execute the ping command. 

    if (stristr(php_uname(‘s‘), ‘Windows NT‘)) {　　//stristr()函数贴个例子吧，判断是WINDOWS还是Linux，php_uname() 返回了运行 PHP 的操作系统的描述，‘s‘：操作系统名称。

/*

<?php
  $email = ‘USER@EXAMPLE.com‘;
  echo stristr($email, ‘e‘); // 输出 ER@EXAMPLE.com
  echo stristr($email, ‘e‘, true); // 自 PHP 5.3.0 起，输出 US
?>

*/
     
        $cmd = shell_exec( ‘ping  ‘ . $target );　　//shell_exec()函数执行命令作用呗 

        echo ‘<pre>‘.$cmd.‘</pre>‘; 

         
    } else {  　　　　　　
     
        $cmd = shell_exec( ‘ping  -c 3 ‘ . $target );　　//执行linux命令 

        echo ‘<pre>‘.$cmd.‘</pre>‘; 

         
    } 
     
} 
?>

发现$target直接接收了没有过滤过得值，window 和 linux 下可以直接用&&和;来执行多条命令，所以提交127.0.0.1&&net user做测试

接下来是medium级别的代码

<?php 

if( isset( $_POST[ ‘submit‘] ) ) { 


    $target = $_REQUEST[ ‘ip‘ ]; 

    // Remove any of the charactars in the array (blacklist). 

    $substitutions = array( 　　　　　　　//建立php数组 array(‘key‘ => ‘value‘)
        ‘&&‘ => ‘‘, 
        ‘;‘ => ‘‘, 
    ); 

    $target = str_replace( array_keys( $substitutions ), $substitutions, $target );

/*array_keys返回数组键名，str_replace(search,replace,subject)三个参数search作为匹配，匹配subject中的字符，若匹配到用replace代替 */
     

    // Determine OS and execute the ping command. 

    if (stristr(php_uname(‘s‘), ‘Windows NT‘)) { //判断是不是windows  
     
        $cmd = shell_exec( ‘ping  ‘ . $target ); 

        echo ‘<pre>‘.$cmd.‘</pre>‘; 

         
    } else {  
     
        $cmd = shell_exec( ‘ping  -c 3 ‘ . $target ); 

        echo ‘<pre>‘.$cmd.‘</pre>‘; 

         
    } 
} 

?>

medium里面吧&&和;都过滤了，但是可以尝试提交 1||net user ||的意思是若前面没有执行成功则执行后面的内容

=========================================未完待续======================================================

实战DVWA！,布布扣,bubuko.com

实战DVWA！

标签：style blog http color width os

原文地址：http://www.cnblogs.com/elliottc/p/3812734.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行