0x01.Command Injection(Low)
<?php if( isset( $_POST[ 'Submit' ] ) ) {$target = $_REQUEST[ 'ip' ]; if( stristr( php_uname( 's' ), 'Windows NT' ) ) {$cmd = shell_exec( 'ping ' . $target );}else {$cmd = shell_exec( 'ping -c 4 ' . $target );} $html .= "<pre>{$cmd}</pre>";} ?>
搜索字符串在另一字符串中的第一次出现。该函数是二进制安全的, 且是不区分大小写的。如需进行区分大小写的搜索，要使用 strstr() 函数。
'a'：此为默认。包含序列 "s n r v m" 里的所有模式。
'n'：主机名。例如：localhost.example.com。
'r'：版本名称，例如：5.1.2-RELEASE。
可以看到, 服务端代码仅仅根据操作系统的不同, 执行相应的命令, 没有进行任何过滤, 导致了严重的命令执行漏洞。
还可以用&&来执行, &&当第一个命令执行成功时(返回0), 才执行&&后面的命令
如果command1执行成功，则执行command2
0x02.Command Injection(Medium)
服务器端对ip参数做了一定过滤，即把”&&” 、”;”删除，本质上采用的是黑名单机制，因此依旧存在安全问题。
采用黑名单过滤, 可以理解为一种枚举过滤, 列举出可能出现的漏洞, 然后过滤; 但是很多情况下是枚举不完的, 依旧存在漏洞
只有”&&”与” ;”被过滤了，所以”&”不会受影响。
如果command1执行失败，则执行command2
0x03.Command Injection(High)
在High级别中, 将一些主要的命令执行关键字( & ; | ...) 给替换为空了, 但是由于黑名单过滤的局限性, 还是存在漏洞的。
仔细观察发现, 仅仅是把 | (带一个空格) 给替换为空了, 实际上并没有把 | (管道符)给过滤
0x04.Command Injection(Impossible)
stripslashes函数会删除字符串string中的反斜杠，返回已剥离反斜杠的字符串。
explode(separator,string,limit)
把字符串打散为数组，返回字符串的数组。参数separator规定在哪里分割字符串，参数string是要分割的字符串，可选参数limit规定所返回的数组元素的数目。
检测string是否为数字或数字字符串，如果是返回TRUE，否则返回FALSE。
可以看到，Impossible级别的代码加入了Anti-CSRF token，同时对参数ip进行了严格的限制，只有诸如“数字.数字.数字.数字”的输入才会被接收执行，因此不存在命令注入漏洞。
免责声明：本站提供的安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!本文部分内容来自网络，在此说明。
转载声明：著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
欢迎关注公众号：24h进德修业，一名普通的白帽子，维护着一个既讲技术又有温度的原创号，一如既往地学习和分享，希望能够给大家带来帮助，前行的道路上感谢有您的关注与支持。
本文始发于微信公众号（24h进德修业）：DVWA Command Injection
评论