实战DVWA！

DVWA漏洞训练系统，来个大图^-^

1.首先试了下DVWA的命令执行漏洞command execution 这是我在Low级别上测试的，另外附上low级别代码：

<?php
if( isset( $_POST[ ‘submit‘ ] ) ) { 　　　　//isset()函数，若变量不为NULL或空则返回true
$target = $_REQUEST[ ‘ip‘ ]; 　　　　　　//$_REQUEST[]  获取标签值为ip的里的的内容<input id="ip" type="text">
// Determine OS and execute the ping command.

if (stristr(php_uname(‘s‘), ‘Windows NT‘)) {　　//stristr()函数贴个例子吧，判断是WINDOWS还是Linux，php_uname() 返回了运行 PHP 的操作系统的描述，‘s‘：操作系统名称。

/*

<?php
  $email = ‘[email protected]‘;
  echo stristr($email, ‘e‘); // 输出 [email protected]
  echo stristr($email, ‘e‘, true); // 自 PHP 5.3.0 起，输出 US
?>

*/ $cmd = shell_exec( ‘ping ‘ . $target );　　//shell_exec()函数执行命令作用呗


echo ‘<pre>‘.$cmd.‘</pre>‘;
} else {  　　　　　　
     
        $cmd = shell_exec( ‘ping  -c 3 ‘ . $target );　　//执行linux命令
echo ‘<pre>‘.$cmd.‘</pre>‘;

} } ?>

发现$target直接接收了没有过滤过得值，window 和 linux 下可以直接用&&和;来执行多条命令，所以提交127.0.0.1&&net user做测试

接下来是medium级别的代码

<?php
if( isset( $_POST[ ‘submit‘] ) ) {
$target = $_REQUEST[ ‘ip‘ ];
// Remove any of the charactars in the array (blacklist).
$substitutions = array( 　　　　　　　//建立php数组 array(‘key‘ => ‘value‘)
        ‘&&‘ => ‘‘, 
        ‘;‘ => ‘‘, 
    );

$target = str_replace( array_keys( $substitutions ), $substitutions, $target );

/*array_keys返回数组键名，str_replace(search,replace,subject)三个参数search作为匹配，匹配subject中的字符，若匹配到用replace代替 */


// Determine OS and execute the ping command.
if (stristr(php_uname(‘s‘), ‘Windows NT‘)) { //判断是不是windows  
     
        $cmd = shell_exec( ‘ping  ‘ . $target );
echo ‘<pre>‘.$cmd.‘</pre>‘;
} else {  
     
        $cmd = shell_exec( ‘ping  -c 3 ‘ . $target );
echo ‘<pre>‘.$cmd.‘</pre>‘;
} 
}

?>

medium里面吧&&和;都过滤了，但是可以尝试提交 1||net user ||的意思是若前面没有执行成功则执行后面的内容

=========================================未完待续======================================================

实战DVWA！,布布扣,bubuko.com

时间： 2024-10-23 12:43:02

实战DVWA！

实战DVWA！的相关文章

双11活动预告（3）黑麒麟培训课程

黑客攻防技术宝典Web实战篇（二）工具篇DVWA Web漏洞学习

DVWA 黑客攻防实战（五）文件上传漏洞 File Upload

DVWA 黑客攻防实战（四）文件包含 File Inclusion

DVWA 黑客攻防实战（十三）JS 攻击 JavaScript Attacks

DVWA 黑客攻防实战（十五）绕过内容安全策略 Content Security Policy (CSP) Bypass

DVWA 黑客攻防实战（十）反射型 XSS 攻击 Reflected Cross Site Scripting

关于DVWA的学习

DVWA系列(三)----Brute Force(暴力(破解))