网络安全系列之十一 系统命令注入***
系统命令注入***也是一种古老的***手段，是指***可以在有漏洞的页面地址栏中直接执行操作系统命令。下面将来演示这种***的实现方式，以及如何配置WAF进行拦截，实验环境仍然使用NPMserv搭建。
打开网站，在地址栏中的网址后面输入“?cmd=所要执行的命令”，如下图所示的http://192.168.1.3/?cmd=net user，可以发现命令能够成功执行。
如果发现一个网站存在这种漏洞，那下面的操作基本就没有什么技术含量了。无非是创建用户，加入管理员组，再开3389等等，具体操作可参考之前的“网站提权”博文。
下面配置WAF来进行防御。
仍是对P-deny策略进行配置，在“基本***防护”中创建一条名为“nocmd”的规则，在检测域中设置“参数”，在匹配方式中设置“正则匹配”，在数值中设置正则表达式。
这里根据系统命令注入***的特点，我设置如下的正则表达式：
.*?cmd.*
具体如下图所示：
再次进行命令注入，便会报错。
更多相关：
-
在DOS窗口执行了一些列命令完成某项工作后，如果要查看都执行了那些命令，该如何办呢？（前提：DOS窗口未关闭的情况下） 一、方法一：使用↑↓箭头上下翻看执行过的命令，此方式适宜执行命令较少的情况； 二、方法二：使用快捷键； F7快捷键查看所有执行过的命令 F3：调出上一条执行过的命令，调出后直接回车即可执行； F...
-
在windows的DOS操作界面里面，清屏的命令是cls，那么在linux 里面的清屏命令是什么呢？下面笔者分享几种在linux下用过的清屏方法。 1、clear命令、这个命令将会刷新屏幕，本质上只是让终端显示页向后翻了一页，如果向上滚动屏幕还可以看到之前的操作信息。 2、Ctrl+l(小写的L)、这是一个清屏的快捷键，这个是笔者...
-
LINUX下用CTRL+R快速搜索HISTORY历史命令，快速索引到之前使用过的命令行语句 前提是，搜索已经使用的命令，否则是查不出来结果的。 ctrl+r 用途：反向搜索执行过的命令。(reverse-i-search) 1、任何目录下按住ctrl + r 2、输入历史命令中的字符串 ，比如 输入shut 会检索...
-
刚开始接触linux，总有些简单的问题不知道怎么搞定，先将目前汇总的解决方法叫做"linux入门－1",后续在使用过程中逐步总结。 1. 连接 ADSL ： sudo pon dsl-provider 断开 ADSL： sudo poff 查看 ADSL 状态： plog 2. dpkg 命令 dpkg 是 Debia...
-
文章目录NVME 和 AHCI 性能比较NVME-CLI nvme工具使用1. 安装2. 命令综述3. 基本命令演示4. NVME 固件设备升级...
-
注意，前情提示： 本代码基于《Node.js（nodejs）对本地JSON文件进行增、删、改、查操作（轻车熟路）》 传送门Node.js（nodejs）对本地JSON文件进行增、删、改、查操作（轻车熟路）_你挚爱的强哥❤给你发来1条消息❤-CSDN博客 在/api/demo/文件夹下面创建CURD.js...
-
第一：在map端产生join mapJoin的主要意思就是，当链接的两个表是一个比较小的表和一个特别大的表的时候，我们把比较小的table直接放到内存中去，然后再对比较大的表格进行map操作。join就发生在map操作的时候，每当扫描一个大的table中的数据，就要去去查看小表的数据，哪条与之相符，继而进行连接。这里的join并不会涉...
-
** 0x01 原理分析 ** 还是很早之前爆出来的漏洞，现在拿出来学习一下，参考阿里巴巴：https://security.alibaba.com/... 漏洞发生在/inc/common.inc.php页面中。首先看这个函数： 首先使用ini_get来获取php.ini中变量'register_globals'的值，而r...
-
就之前本人主持开发的金融产品所遇到的安全问题，设计部分请参见：http://www.cnblogs.com/shenliang123/p/3835072.html 这里就部分web安全防护就简单的交流： 1.1系统安全 1.1.1 客户端脚本安全 （1）跨站脚本攻击（XSS）： XSS攻击，通常指黑客通过“html注...
-
一、活动目录灾备简介 本次演练我们将讨论如何让域控制器从灾难状态（例如由于硬件或软件故障引起的数据库故障）进行恢复的步骤。此类灾难通常会导致域控制器失效，而且会使计算机无法正常引导；将只提供对运行 Active Directory 的域控制器（不运行其它服务）进行恢复的信息。如果该计算机上还安装有其它服务，例如域名系统 (DNS)...
-
问题描述 centos7虚拟机如何设置开机自启动网络设置 解决方法 切换到root用户进入到网络设置的目录下面cd /etc/sysconfig/network-scripts/当前目录下面有一个类似于ifcfg-ens33，使用vim打开文件进行编辑，将ONBOOT=no修改成为yes就可以了...
-
摘自https://zhidao.baidu.com/question/983204331427010139.html java中如何设置Jtabbedpane为透明 20在Jtabbedpane下有背景图片，如何设置让他透明呢？0oo宝贝xxX | 浏览 1147 次 |举报我有更好的答案 2014-12-30最佳答案你好，你可以...
-
本文全文参考：http://jingyan.baidu.com/album/4e5b3e1957979d91901e24f1.html?picindex=1，谢谢 对于很多的linux初学者来说，最开始学习linux时通常是在虚拟机上进行的，然而对于新手来说虚拟机联网会对他们来说是比较困难的。这里我根据自己的经验写了...
-
转载自：http://www.chinaz.com/web/2015/0424/401323.shtml 大多数的Nginx安装指南告诉你如下基础知识——通过apt-get，或yum安装，修改这里或那里的几行配置，好了，你已经有了一个Web服务器了！而且，在大多数情况下，一个常规安装的nginx对你的网站来说已经能很好地工作了。然...
-
1.先去qq邮箱，设置，账户 开启pop3服务，假如之前开启过，最好关闭之后重新开启 最新版本的必须使用邮箱的独立密码才可以收取邮件 (否则就算你之前开通了，也无法用你的qq账号和密码收取邮件的) 2.高级设置里面，需要勾选ssl加密，pop3端口设置为995 另外，记得不要同步删除邮件服务器的邮件 http://jingyan....