从命令执行到GetShell，适合新手学习

最新推荐文章于 2025-08-12 09:46:08 发布
原创 最新推荐文章于 2025-08-12 09:46:08 发布 · 1.5k 阅读 · 2

最近做项目遇到一个比较典型命令执行漏洞，适合新手学习，给大家分享下整个过程。
image.png

从代码中可以看出来程序只使用trim()方法对jdk进行了两遍的空格过滤，然后直接和后面拼接的命令一起执行。

接着来找一下这个方法的调用链，
image.png

可以看到这里依次调用了3个命令执行的方法，如果命令都能成功执行的话，可以执行3次。

然后找一下这个jdk参数是否是我们可控的，
image.png

上面的代码显示jdk这个参数是从请求中获取的，看到这里已经能确定是个命令执行漏洞了，下面我们来利用这个漏洞。
image.png

执行了ls&&结果报错，看显示结果发现过滤了&&，然后把&转编码发现还是会报错，但是从服务端代码来看并没有做参数的过滤。
image.png

最终经过多次FUZZ尝试发现在命令后面加上%20aa就可以正常执行命令了，尝试直接echo写shell没成功，使用下载文件的方式getshell。

搭建一个http服

标签
#安全 #web安全 #安全架构 #网络安全 #信息安全
最低0.47元/天 解锁文章
kali_Ma
关注
Web安全基础-命令执行getshell
HAKUNAMATATATTA的博客
11-23 1847
应用未对用户输入做严格得检查过滤，导致用户输入得参数被当成命令来执行。
从无回显命令执行到getshell的渗透测试
Javachichi的博客
06-02 1501
事情起源于一次渗透测试，机缘巧合之下，发现了一个PHP imap远程命令执行的漏洞点。但尴尬的是，这块命令执行并不会有回显，由此开始了今天的探测之旅。
【漏洞复现】Zabbix弱口令再到命令执行Getshell
cjstang的博客
06-29 3793
Zabbix使用默认口令成功进入平台，写入shell脚本反弹shell
网站渗透总结之Getshell用法大全
LinkSLA的博客
11-07 3878
后台数据库备份getshell，上传图片马并获取图片马路径，通过数据库备份修改后缀名，如有后缀名无法修改或路径无法修改限制可修改前端代码绕过，当所备份的数据库来源无法修改时，我们可以通过首先将一句话木马写入数据库
渗透测试-getshell学习总结
lza20001103的博客
08-26 3713
getshell学习总结 文章目录getshell学习总结一、方法分类1.带有漏洞的应用2.常规漏洞3.后台拿shell二、网站常见getshell方法1.数据库备份拿shell2.上传3.修改允许上传类型4.服务器解析漏洞5.编辑器6. 网站配置插马7.上传插件8.数据库执行9.文件包含10. 命令执行三、常见cms后台拿shell1.dedecms一、后台文件上传二、数据库执行拿shell2.南方数据、良精、动易一、数据库备份(备份图片马、备份数据库)1.上传图片马2.审查元素，找到图片马路径3.开始备
GetShell的姿势总结
CanMeng'Blog - 一个WEB安全渗透的技术爱好者
03-20 4681
0x00 什么是WebShell 渗透测试工作的一个阶段性目标就是获取目标服务器的操作控制权限，于是WebShell便应运而生。Webshell中的WEB就是web服务，shell就是管理攻击者与操作系统之间的交互。Webshell被称为攻击者通过Web服务器端口对Web服务器有一定的操作权限，而webshell常以网页脚本的形式出现。常见的WebShell使用asp、jsp和php来编写，提供了如执行系统命令、文件上传下载、数据库管理等功能。 0x01 获取WebShell的方式 获取W...
GETSHELL学习总结
weixin_44508748的博客
06-29 4856
分类 带有漏洞的应用 redis 、tomcat、解析漏洞、编辑器、FTP 常规漏洞 sql注入、上传、文件包含、命令执行、Struts2、代码反序列化 后台拿shell 上传、数据库备份、配置插马 关于各种带有漏洞的应用以及OWASP Top10常规漏洞需要不断的积累，打造自己的核心的知识库，道路且长。本文仅记录最近对常见cms后台getshell的学习总结 网站getshell方法 1.数据库备份拿shell 如果网站后台具有数据库备份功能，可以将webshell格式先修改为允许上传的文件格式如jpg，
【新手初学】SQL注入getshell
2401_89233381的博客
03-29 1308
木马其实就是一段程序，这个程序运行到目标主机上时，主要可以对目标进行远程控制、盗取信息等功能，一般不会破坏目标主机，当然，这也看黑客是否想要搞破坏。按照分类：远控型、破坏型、流氓软件型、盗取信息型等等按照分类：正向连接、反向连接、无连接等按照分类：大马、小马、一句话木马不同的开发语言，都可以写出这些木马程序，网上也能找到很多别人写好的木马程序拿来使用，但是使用别人的木马程序要小心程序中的后门，因为你的劳动成果很有可能被后门窃取了。
SQL注入-getshell_sql注入getshell
2501_90193504的博客
01-14 877
Shell 是一个程序，提供一个用户与操作系统内核连接的环境。这个环境只有一个命令提示符，让用户从键盘输入命令，所以又称为命令行环境。WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。
命令执行GetShell
qq_41701460的博客
03-25 1055
原因加粗样式应用未对用户输入做严格得检查过滤，导致用户输入得参数被当成命令来执行。危害继承Web服务程序的权限去执行系统命令或读写文件反弹shell，获得目标服务器的权限进一步内网渗透远程代码执行因为业务需求，在PHP中有时需要调用一些执行命令的函数，如：assert()、preg_replace()、eval()、create_function()等，如果存在一个使用这些函数且未对可被用户控制的参数进行检查过滤的页面，那么这个页面就可能存在远程代码执行漏洞。
GetShell的姿势
2301_76786857的博客
01-19 1607
渗透测试工作的一个阶段性目标就是获取目标服务器的操作控制权限，于是WebShell便应运而生。Webshell中的WEB就是web服务，shell就是管理攻击者与操作系统之间的交互。Webshell被称为攻击者通过Web服务器端口对Web服务器有一定的操作权限，而webshell常以网页脚本的形式出现。常见的WebShell使用asp、jsp和php来编写，提供了如执行系统命令、文件上传下载、数据库管理等功能。
命令执行漏洞
最新发布
weixin_64469522的博客
08-12 759
在 PHP 应用中，当调用命令执行函数执行系统命令时，若将前端用户输入数据作为系统命令参数拼接到函数中，且未对用户输入进行过滤，就会产生命令执行漏洞。继承 Web 服务器程序权限，执行系统命令（如反弹 Shell）。读取敏感文件。获取 Shell 权限，控制网站并创建系统后门。当应用调用将字符串转化为代码的函数时，若用户可控制该字符串，就会造成代码执行漏洞。与命令执行漏洞的区别在于，代码执行漏洞执行的是语言代码（如 PHP 代码），而命令执行漏洞执行的是系统命令。
Linux下在shell中使用curl模拟get,post请求访问接口并设置代理
ithover的博客
05-13 1万+
在服用端做测试或查找问题的时候，难免要测试接口，测试接口最简单的方法就是利用shell的curl命令来模板get，post请求，每次都用，但是有些参数时间一长就记不清楚了，所以记录一下以备忘 curl 介绍 curl 命令，是一个利用URL规则在命令行下工作的文件传输工具。 curl 支持文件的上传和下载，所以是综合传输工具，但按传统，习惯称curl为下载工具。 作为一款强力工具，curl支持包括HTTP、HTTPS、FTP等众多协议，还支持 GET、POST、cookies、认证、从指定偏移处下载部分文件
生命在于学习——网站Getshell的方法
易水哲的博客
09-08 4825
网站Getshell的方法
利用命令注入getshell
weixin_45253622的博客
03-17 1408
利用命令注入getshell 靶机ip：192.168.41.129 kali：192.168.41.128 任务：靶机存在命令注入漏洞，获取靶机权限。 漏洞原理 命令执行直接调用操作系统命令。其原理是，在操作系统中，“&、|、I都可以作为命令连接符使用，用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，将用户的输入作为系统命令的参数拼接到命令行中，在没有过滤用户输入的情况下，造成命令执行漏洞。 规则 command1&command2 两个命令同时执行 command1
shell顺序执行
zengshaotao的专栏
08-08 1214
假定有三个sh脚本，A，B，C,如果是要顺序执行，可以有多种方式，有人推荐sleep，这种从逻辑上存在问题的，因为非正常情况，sleep是没有用的。有人推荐使用信号量触发的形式，这就比较高级了，需要有扎实的shell编程知识，平时的小功能，可考虑其他形式。   假定A，里面执行B和C，形式还是通过 sh B.sh sh C.sh 的形式。但是，如果B里面有调用第三方功能命令（在环境变量...
Linux中使用curl命令发送带参数的get请求和post请求
热门推荐
Map的博客
04-24 4万+
1.curl与wget 命令的区别 相似之处：wget 和 cURL 都可以下载内容，都可以向互联网发送请求并返回请求项，也可以进行 HTTP POST 请求，它们都是命令行工具，可以设计成可脚本化应用到bash脚本中。 wget特点：简单直接、可直接下载程序、支持递归下载、使用方便。 curl特点：多功能工具、支持多种网络协议、安全、支持gzip 压缩技术。 选择使用...
curl获取shell脚本并执行
衣乌安、随笔
03-01 6013
curl获取shell脚本并直接执行 curl http://xxx/test.sh | bash curl获取shell脚本直接执行并传参 curl http://xxx/test.sh | bash -s param1
shell脚本顺序执行和并发执行
chuang504321176的博客
03-13 959
https://blog.csdn.net/wangzhufei/article/details/87932048 Shell-使用&和wait让你的脚本并行执行 https://artisan.blog.csdn.net/article/details/87691890
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值