分享一个 命令注入过滤 的实战绕过思路
#12026/6/22 10:52:22
挖到一个站,命令注入过滤 比较严,试了几种方法最后绕过去了,分享一下思路:
POST /api HTTP/1.1
Host: target
关键点在于利用了 分块传输 配合参数污染。大家有更好的方法欢迎补充 👇
#22026/5/30 06:52:22
楼主可以试试用 DNSLog 验证是否有回显,比直接打要安全。
#32026/6/5 08:52:22
这个 case 在最新的 SRC 项目里挺常见的,感谢分享思路。
#42026/6/5 23:52:22
学习了,mark 一下,回头自己复现一遍。
#52026/6/12 21:52:22
这个 case 在最新的 SRC 项目里挺常见的,感谢分享思路。
#62026/6/21 02:52:22
学习了,mark 一下,回头自己复现一遍。
#72026/6/23 20:43:02
感谢回复,问题解决了!原来是版本问题,换个利用链就好了。
#82026/6/24 09:21:02
这个思路可以,但要注意目标如果开了 RASP 可能拦,建议先探测一下。
#92026/6/29 09:21:02
学习了,mark 一下,回头自己复现一遍。
#102026/6/29 20:43:02
请教一下:如果目标把 文件上传 关键字都过滤了,还有什么绕过思路?
#112026/6/30 09:21:01
这个 case 在最新的 SRC 项目里挺常见的,感谢分享思路。
#122026/7/5 09:21:01
同问,我也遇到了类似问题,等大佬解答。