安全博客

无回显命令执行

命令执行可能会存在命令执行但没有回显，所以首先要判断命令是否有执行。确定命令可以执行，然后就可以进行无回显命令执行的利用了。 判断方法测试代码 123456<?phphighlight_file...
admin 01月06日375 views评论cmd 命令
阅读全文
SecIN安全技术社区

Vulnerability Guide - 命令执行漏洞从入门到放弃（一）

0x0a、基础 一、危害：控制参数，进行系统命令执行 二、原因：在程序工作的时候可能会调用一些系统执行命令函数，将我们的恶意代码输入到函数中，就造成了命令执行漏洞 三、常见的php命令执行函数 四、命...
admin 11月19日297 viewsVulnerability Guide - 命令执行漏洞从入门到放弃（一）已关闭评论函数 命令
阅读全文
代码审计

代码审计第六节-命令执行

一次团队里面有人问了两个问题，自己面试时，面试官问了两个问题，自己感到特别疑惑。命令执行和命令注入是什么鬼？看到群里全是大牛宝宝们，在不断的给解答这样高端问题，看的宝宝心里是佩服的五体投地。下面直接把...
admin 11月17日91 views评论代码 命令
阅读全文
CTF专场

浅谈PHP无回显命令执行的利用

如果请求的目标不是ip地址而是域名，那么域名最终还要转化成ip地址，就肯定要做一次域名解析请求。那么假设我有个可控的二级域名，那么它发出三级域名解析的时候，我这边是能够拿到它的域名解析请求的，这就相当...
admin 09月29日87 views浅谈PHP无回显命令执行的利用已关闭评论php 命令
阅读全文
CTF专场

pwn-栈溢出2

pwn-栈溢出2ROP返回导向编程（英语：Return-Oriented Programming，缩写：ROP）是计算机安全中的一种漏洞利用技术，该技术允许攻击者在程序启用了安全保护技术（如堆栈不可执...
admin 09月24日128 viewspwn-栈溢出2已关闭评论执行 指令
阅读全文