RCE(Remote code execution）远程代码执行漏洞，RCE又分命令执行和代码执行。
最近在帮一位大师傅测试招新赛的时候，发现自己对反弹shell是不太了解的，因此在用反弹shell解题过后，来对反弹shell进行相关学习，希望对各位师傅有所帮助。
之前我们讲过的都是代码注入，注入的代码相当于网页中新的代码，比如去执行数据库读取的操作，我们想办法插入一段代码去执行，这就是代码执行。
命令执行漏洞的成因是，由于没有针对代码中可执行的特殊函数入口做过滤，导致用户可以提交恶意语句，并提交服务器执行。
2005的xp_cmdshell 你要知道他的权限一般是system 而2008他是nt authority\network service
最初，我得到的只有一个后台网址，深深吸了口烟，可攻击点太少了。 如果没有弱口令，注入，和直接rce的点，是很难打开缺口的 所以首先第一步要做的事情进行信息搜集了！ 渗透的本质是信息收集的 在网络空间安全搜索引擎fofa上查询一下，再就是端口扫描 ，直接略过，懂的都懂。 有利用价值的端口：80,81,1433,3389 脆弱点：http://49.xxx.xx.xxx:81/Login/index 但是通过一段常规操作操作后，发现后台登录界面存在堆叠注入！ 且获得如下信息： SQL注入post包(在响应包中得到ASP.NET+Microsoft-IIS/7.5) 权限：SA
echo 命令用来输出内容，read 命令用于读取用户输入。 echo 高亮输出 格式如下： $ echo -e "\033[字背景颜色；文字颜色m字符串\033[0m" $ echo -e "\033[41;36m something string \033[0m" $ echo -e "\033[31m 红色字 \033[0m" $ echo -e "\033[34m 黄色字 \033[0m" $ echo -e "\033[41;33m 红底黄字 \033[0m" $ echo -e "\033[
流程： 1、判断是否有SQL注入漏洞 2、判断操作系统、数据库和web应用的类型 3、获取数据库信息看，包括管理员信息（拖库） 4、加密信息破解（sqlmap支持自动破解） 5、提示权限，获得sql-shell,os-shell、web-shell...
跑出注入后，看见是mssql，这里使用参数：--current-user，发现并不是sa权限。
前段时间在先知社区里看到“一次另类的mssql渗透之路”一文：一个MSSQL高权限注入点，可通过xp_cmdshell执行命令，但是没有回显信息。
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。
最nb的是可以使用URL编码进行绕过，因为服务器会自动解一层url编码，所以可以对过滤掉的字符进行一次url编码
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36078
1. 屏蔽所有报错信息的函数。 error_reporting(0); 2. 对文件进行语法高亮显示的函数。 highlight_file();3. 环境中重要的代码段。 if(isset(_GET['url'])) #isset函数用来检测url变量是否存在；_GET函数获取变量数据 { eval(
Mssql2005及以上版本默认关闭Xp_cmdshell，2000可以直接调用Xp_cmdshell执行命令。
在编程语言中，循环是必不可少的组件，当您想要一遍又一遍地重复代码直到满足指定条件时使用。
来自：Myths的个人博客 作者：myths 链接：https://blog.mythsman.com/2017/07/23/1/（点击尾部阅读原文前往） 前言 由于工作需要，最近重新开始拾掇shell脚本。虽然绝大部分命令自己平时也经常使用，但是在写成脚本的时候总觉得写的很难看。而且当我在看其他人写的脚本的时候，总觉得难以阅读。毕竟shell脚本这个东西不算是正经的编程语言，他更像是一个工具，用来杂糅不同的程序供我们调用。因此很多人在写的时候也是想到哪里写到哪里，基本上都像是一段超长的main函数，不
由于工作需要，最近重新开始拾掇shell脚本。虽然绝大部分命令自己平时也经常使用，但是在写成脚本的时候总觉得写的很难看。而且当我在看其他人写的脚本的时候，总觉得难以阅读。毕竟shell脚本这个东西不算是正经的编程语言，他更像是一个工具，用来杂糅不同的程序供我们调用。因此很多人在写的时候也是想到哪里写到哪里，基本上都像是一段超长的main函数，不忍直视。同时，由于历史原因，shell有很多不同的版本，而且也有很多有相同功能的命令需要我们进行取舍，以至于代码的规范很难统一。
攻防世界答题模块是一款提升个人信息安全水平的益智趣味答题，用户可任意选择题目类型进行答题。
面试过程：21届应届生，9月投的校招qax，10月笔试，11月简历被捞，通知一面。
::两个冒号，效果同上，但不会回显。（冒号后加任意非字母数字字符都可起到注释作用）
使用linux已经有10来年了但是一直止于各种服务器的搭建和环境的调优，能力不能得到提升，今天突然下定决心学习Shell脚本编程，因此以网上广为流传的《Shell脚本100例》为基础学习、实验和笔记。
为何给靶机发送这条执行命令就会自动连接到本地计算机,并且出发实时通讯机制(ps:有点类似oicq,前生就是用的这种模式开发的即时通讯)
Linux 命令的链接意味着，组合多个命令并根据它们之间使用的操作符的行为使它们执行。
本来对堆叠注入没啥了解，这次正巧碰到mssql的堆叠注入，正好加强一下对堆叠注入的理解。
由于工作需要，最近重新开始拾掇 shell 脚本。虽然绝大部分命令自己平时也经常使用，但是在写成脚本的时候总觉得写的很难看。而且当我在看其他人写的脚本的时候，总觉得难以阅读。毕竟 shell 脚本这个东西不算是正经的编程语言，他更像是一个工具，用来杂糅不同的程序供我们调用。因此很多人在写的时候也是想到哪里写到哪里，基本上都像是一段超长的 main 函数，不忍直视。同时，由于历史原因，shell 有很多不同的版本，而且也有很多有相同功能的命令需要我们进行取舍，以至于代码的规范很难统一。
命令执行漏洞是指服务器没有对执行的命令进行过滤，用户可以随意执行系统命令，命令执行漏洞属于高危漏洞之一
攻击者通过存在命令执行漏洞的应用程序在主机操作系统上执行任意命令（注意与代码注入区分开），代码执行的效果取决于语言本身，而命令执行不取决于语言，也不收命令本身限制。
Pocsuite3 是由知道创宇 404 实验室打造的一款基于 GPL v2 许可证开源的远程漏洞测试框架，自2015年开源以来（可以看看团队成员在2015年时写的关于Pocsuite开源的文章：https://paper.seebug.org/1570/），知道创宇安全研究团队持续维护至今，不断更新迭代。
利用各类RCE远程命令执行或MSSQL注入等漏洞获取到一个能够执行命令的权限后该如何写入Webshell？这里我们根据可能会遇到的多个场景进行了一些测试，如：Linux/Windows，出/不出网、有/无回显。
我的BLOG里有一篇文章介绍了关于SQL注入的基本原理和一些方法。最让人感兴趣的也许就是前面介绍的利用扩展存储过程xp_cmdshell来运行操作系统的控制台命令。这种方法也非常的简单，只需使用下面的SQL语句：
注入点：http://192.168.159.135:8080/post.aspx
很明显，是一个反序列化的题目，很简单，绕过__wakeup函数，然后使得file=flag.php即可
1.首先在手机上开启USB调试功能，并安装驱动（这一步很多手机助手都可以完成）。 2.用USB电缆连接手机和电脑。 3.确保手机和电脑在一个局域网内，简单的说就是电脑和手机共用一个路由器，网段一样。 4.打开电脑上CMD窗口，输入以下命令： adb tcpip 5555（该命令打开手机adb网络调试功能） 正常情况下输入命令后控制台会出现回显 restarting in TCP mode port: 5555 打开手机查看手机的IP地址（不会请百度）假设手机的地址是192.168.1.x 输入命令 adb connect 192.168.1.x 如果一切正常控制台会回显以下内容 connected to 192.168.1.x:5555 如果你想查看是否连接成功请输入以下内容 adb devices 控制台会回显连接的设备 5.如果一切连接成功，请拔掉USB电缆，选择File->Build&Run，在编译之前要勾选上Development Build 和Script Debugging这两项（在build setting里面勾选不要忘记否则是不能调试的）电脑会自动编译文件并将APK推送至手机，在手机上同意并安装。 6.当程序运行后再Monodevelop里面打开Run->Attach to process 会发现你手机的选项，选择手机，在脚本里面添加断点，你发现可以调试了
有朋友问我近段日子做了些什么工作，作为安全研究员或者漏洞分析者最基础的工作之一，最近写了不少漏洞验证和利用的POC&EXP。所以就想结合下自己的经验和体会，分享下正确编写漏洞验证和漏洞利用代码的一些心得以及编写代码时需要避免的一些常见错误。
今天扫到了一个jboss的站十分奇怪，存在jmx-console和JMXInvokerServlet漏洞
文件包含是指一个文件里面包含另外一个文件；开发过程中，重复使用的函数会写入单独的文件中，需要使用该函数的时候直接从程序中调用该文件即可，这一个过程就是“文件包含”
按照惯例，每次护网开打的前几天，业务都会带着我们上门给甲方爸爸做安全服务。这次不知道是不是业务喝酒喝多了，居然跟甲方爸爸打包票能够找出大问题，而且就给我一天的时间，这不是为难我胖虎吗.jpg。
由于工作需要，最近重新开始拾掇shell脚本。虽然绝大部分命令自己平时也经常使用，但是在写成脚本的时候总觉得写的很难看。而且当我在看其他人写的脚本的时候，总觉得难以阅读。毕竟shell脚本这个东西不算是正经的编程语言，他更像是一个工具，用来杂糅不同的程序供我们调用。因此很多人在写的时候也是想到哪里写到哪里，基本上都像是一段超长的main函数，不忍直视。同时，由于历史原因，shell有很多不同的版本，而且也有很多有相同功能的命令需要我们进行取舍，以至于代码的规范很难统一。 考虑到上面的这些原因，我查阅了一些相关的文档，发现这些问题其实很多人都考虑过，而且也形成了一些不错的文章，但是还是有点零散。因此我就在这里把这些文章稍微整理了一下，作为以后我自己写脚本的技术规范。
打开靶机，页面中仅有一个输入框，提交一个数据发现其将数据使用 GET 方法传给变量 password。
Mysql的服务没有降权，并且需要获取Mysql root账号密码 使用net user命令查看系统当前帐号，如果出现Mysql这类用户，则系统可能进行了降权
要日，就日一波大的。日个小站就结束了也不太好意思（水文章），于是乎就在各种搜索引擎上搜了起来。
php官方在php7中更改了assert函数。在php7.0.29之后的版本不支持动态调用。
WMI，全称Windows Management Instrumentation，是微软开发的一种用于管理Windows系统的工具。你可以把它想象成一个数据库工具，它存储了关于你的电脑的各种信息，比如系统、应用程序、网络和设备等。
回显注入类型是指我们的查询内容会被应用回显到页面中；一般情况下回显注入回利用UNION联合函数来测试是否存在注入“ union select …… ”
地址：Vulhub - Docker-Compose file for vulnerability environment
我个人很喜欢使用 Linux 系统，虽然说 Windows 的图形化界面做的确实比 Linux 好，但是对脚本的支持太差了。一开始有点不习惯命令行操作，但是熟悉了之后反而发现移动鼠标点点点才是浪费时间的罪魁祸首。。。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
