标签：Web 这里 漏洞 学会 小伙伴 命令 小妙 绕过 执行
文章目录
前言
简单介绍下漏洞执行漏洞：
命令执行（Command Execution）漏洞即我们可以直接在Web应用中执行系统命令，从而获取敏感信息或者拿下shell权限。命令执行漏洞可能造成的原因是Web服务器对用户输入命令安全检测不足，导致恶意代码被执行。更常见的命令执行漏洞是发生在各种Web组件，包括Web容器、Web框架、CMS软件、安全组件等。
提示：以下是本篇文章正文内容，下面案例可供参考
一、命令执行的利用
在这里用的是MS08067的靶场：
地址放这里，想去玩玩的可以试一下
首先进来后点击超链接，跳转到rce.php界面
到这里很多小伙伴表示没什么思路了，一片空白，看源码也是什么都没有
其实这里的秘密在于rce.php的后面
发现没，既然靶场给的是命令执行，那么他在.php后面一定存在着执行命令的接口，后端命令差不多是这样
$result.=shell_exec('ping '.$ip);//直接将变量拼接进来，没做处理
这里可能又有小伙伴想说，那平时也没人闲的在后面加上这玩意，所以该漏洞普遍存在于常见的路由器、防火墙、入侵检测等设备的web管理界面上，因为上面会存在一个ping功能，让大家自行输入IP来验证设备是否安装成功，且界面在创造时没做处理，导致我们可以任意输入。
我们在后面接上逻辑运算符 && +命令
大家看到，ls命令似乎并没有执行，判断是&&被识别干掉了，我们转码试试将&转为%26
嗯，看来是成了，接下来跟大家分享一个有趣的方法
二、有趣的点来了
今天新学了一招，在这里分享给大家
利用点：对方设置的规则太过全面，导致我们没法成功命令执行。
用到的命令：赋值+$调用，
这里美元符号的作用就是调用变量的值
path=China No1
$path=China No1
我们怎么利用呢，在这里可能有小伙伴已经猜出来了
当我们输入完整的命令想要到对方服务器上执行，大概率会被杀掉，可我们拆开用$符号取值，就可以完美的避开，实验截图如下
原版：
小妙招版
这里解释一下：假设当cat被ban掉不能使用，我们可以拆开赋值，在利用$符号去进行合并，这样可以绕过对方的规则，使得cat命令成功执行
命令写在这里，还不明白的小伙伴，请打开linux，复制粘贴命令，一点就通
a=c;b=at;$a$b /etc/passwd
是不是很神奇哈哈哈，其实就是很简单的命令利用，但是往往最基础的是最令人忽略的，也是最重要的。
这篇我文章就到这，觉得写得还不错的小伙伴请一键三连！
谢谢大家
标签：Web,这里,漏洞,学会,小伙伴,命令,小妙,绕过,执行 来源： https://blog.csdn.net/weixin_47716438/article/details/122247299
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。