bWAPP----OS Command Injection

OS Command Injection

界面：

给一个域名，它帮你返回DNS

代码：

 1 <div id="main">
 2 
 3     <h1>OS Command Injection</h1>
 4 
 5     <form action="<?php echo($_SERVER["SCRIPT_NAME"]);?>" method="POST">
 6 
 7         <p>
 8 
 9         <label for="target">DNS lookup:</label>
10         <input type="text" id="target" name="target" value="www.nsa.gov">
11 
12         <button type="submit" name="form" value="submit">Lookup</button>
13 
14         </p>
15 
16     </form>
17     <?php
18 
19     if(isset($_POST["target"]))                                                      //获取域名，如果存在输入
20     {
21 
22         $target = $_POST["target"];
23 
24         if($target == "")                                                           //如果域名为空
25         {
26 
27             echo "<font color="red">Enter a domain name...</font>";              //请输入域名
28 
29         }
30 
31         else
32         {
33 
34             echo "<p align="left">" . shell_exec("nslookup  " . commandi($target)) . "</p>";   
35 
36         }
37 
38     }
39 
40     ?>
41 
42 </div>

shell_exec — 通过 shell 环境执行命令，并且将完整的输出以字符串的方式返回。

防御部分

 1 function commandi($data)
 2 {
 3 
 4     switch($_COOKIE["security_level"])
 5     {
 6 
 7         case "0" :
 8 
 9             $data = no_check($data);
10             break;
11 
12         case "1" :
13 
14             $data = commandi_check_1($data);
15             break;
16 
17         case "2" :
18 
19             $data = commandi_check_2($data);
20             break;
21 
22         default :
23 
24             $data = no_check($data);
25             break;
26 
27     }
28 
29     return $data;
30 
31 }
32 
33 ?>

1.low

low级别没有过滤

加一个；就能实现恶意

2.medium

1 function commandi_check_1($data)
2 {
3     
4     $input = str_replace("&", "", $data);
5     $input = str_replace(";", "", $input);
6     
7     return $input;
8     
9 }

过滤了&和；将他们替换为空

用 | 可以绕过

3.high

1 function commandi_check_2($data)
2 {
3    
4     return escapeshellcmd($data);
5     
6 }

escapeshellcmd函数功能：

反斜线（）会在以下字符之前插入： &#;`|*?~<>^()[]{}$, x0A 和 xFF。 ' 和 " 仅在不配对儿的时候被转义。在 Windows 平台上，所有这些字符以及 % 和 ! 字符都会被空格代替。