位数固定可控字符的任意命令执行

谁践踏了优雅 2024-04-17 15:58 62阅读 0赞

### 文章目录 ###

*   *  15长度：
     *  七个字符：
     *  五个字符的：
     *  四位的shell

## 15长度： ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70]  
思路分两种：  
1 是直接写  
2 是从外部服务器下载 比如  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 1]  
限制字数没有限制次数：

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 2]  
依次追加写入就好了~~  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 3]

## 七个字符： ##

p神写的牛逼！

\\切割的思路去实现：

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 4]  
shell如下：

为什么要base64呢？

**做开发第一个接触的编码方式就是Base64，当时是用url来传输一些参数，传输的两端会用Base64来编码和解码，保证数据不被url转义破坏。**

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 5]  
shell和py 脚本如下：

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 6]  
**四位和五位的情况：**

## 五个字符的： ##

题目：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 7]  
ls -t 为了让 文件名字可控，否则 是按 默认的文件名排序的（字母顺序）  
![在这里插入图片描述][20190829121548847.png]  
所以 这个点不是很好构造。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 8]  
默认排序是上面那个

思路是 直接生成 ls的文件在后面追加  
![在这里插入图片描述][20190829220244287.png]  
shell如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 9]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 10]  
可以发现ls -t 没有执行  
因为没有 加空格  
所以在shell里面 加上空格  
![在这里插入图片描述][20190829220729496.png]

## 四位的shell ##

需要扩展几个知识点：  
关键点在于 通配符：

![在这里插入图片描述][2019082922122511.png]

相当于 把文件名拼接成一句话去做命令执行：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 11]

星号加 命令 去实现 长命令的拼接：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 12]  
知识点2  
逆序的命令：  
![在这里插入图片描述][2019082922263414.png]  
\*的话 会直接 执行的  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 13]

思路是这样~~  
![在这里插入图片描述][20190829230203635.png]

无数字字母的shell

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/6be860edae344aba9f6d2b7469f161ad.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/eb5e285a3b1e46c5bbd2c7b486592003.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 2]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/5d64dd77f8e84db3878bf64cf5e011a4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 3]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/9118783b6038487eb9dd86056bd66dbc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 4]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/b54f85f02a0744519982383120180c99.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 5]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/d20769db273447aa9c071ec9251f3734.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 6]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/c10e3f15ede1434f8522ec05dcf560e9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 7]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/ff318c5eb3264ecba86cda5e1c991851.png
[20190829121548847.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/f83bec7c9263495988fa015aa9766aa8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 8]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/c14a4cc5ceb2486aa528c87836954a7d.png
[20190829220244287.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/e2d7d960090c406996c05b835d7561c0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 9]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/1d1bf4126c7f42adbed31832901c9a56.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 10]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/ee05080eb9d441de871d8f5e54e88dd3.png
[20190829220729496.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/6cdd43d04dd2404987f83c667da30865.png
[2019082922122511.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/85554460534a4f8fa24e5ce8958a8c20.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 11]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/72c9ab2f8c824eb091aa0c9f7b231dba.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 12]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/c2630dd12a3343849a6070d388daeb52.png
[2019082922263414.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/6ffa5f3117244dbf87cab7336cb7ac63.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTE3MDcx_size_16_color_FFFFFF_t_70 13]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/8b7891870a144febb18a8021e8a55b2e.png
[20190829230203635.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/9ab4580e32ba46968ac05b0cfcadb1b3.png