远程命令执行

不同web系统的情况不尽相同，也许某些平台中不存在的命令在其他系统中是恒久存在的，审核时只需要需要注意判断所执行的命令在目标的系统中是否为通用的即可

linux   => 使用cat命令  => 读取/etc/passwd等系统中存在的文件
windows => 使用type命令 => 读取win.ini等文件

rules:
    linux:
        request:
            ...
            path: /dosomething?cmd=cat%20/etc/passwd
            ...
        expression: response.body_string.contains("root")
    windows:
            ...
            path: /dosomething?cmd=type%C://windows//win.ini
            ...
        expression: response.body_string.contains("extension")
...
expression: linux() || windows()

​

有回显命令执行（Revealed）

• 那么在执行输出命令的rule中
  • 可以且建议使用的方案
    • 可以选择使用读取文件的指令读取出系统中通用且稳定存在的文件来判断结果
    • 可以选择使用读取文件的指令读取出web系统中通用的配置文件等内容，例如java系统常见的pom.xml等（较为推荐）
    • linux中可以选择使用rev，expr等命令处理输入内容后再进行判断，对于内容的严谨性可以参阅通用部分的set内容
    • 一些web系统中可以选择在能访问的文件中直接写入文件内容，通过访问产生的文件来判断漏洞的存在（不是很推荐，会残留文件）
      • 如果使用这样的方式创建了一个文件，首先尽量不要创建脚本类型的文件，尽量是一个txt文件；其次，不要再多发一个包进行文件的删除，因为这一般就会使用rm命令，这个命令在目标系统上执行是非常危险的行为，所以宁愿留一个文件，也不要执行相关的命令
  • 不可以且一般严禁执行的方案
    • 使用echo之类的输出语句直接输出一个内容，然后在返回里查找这个内容，此类POC很容易误报和漏报
    • 尽量不要使用类似id，uname这种输出不稳定的指令来进行判断，在不同的环境中输出可能会有些许的差异

​

无回显命令执行（Unrevealed）

​

模板