bWAPP----HTML OS Command Injection - Blind

OS Command Injection - Blind

先上代碼，他判斷了win還是linux然后進行了ping但是結果並沒有返回。

<div id="main">

    <h1>OS Command Injection - Blind</h1>

    <form action="<?php echo($_SERVER["SCRIPT_NAME"]);?>" method="POST">

        <p>

        <label for="target">Enter your IP address:</label>
        <input type="text" id="target" name="target" value="">

        <button type="submit" name="form" value="submit">PING</button>

        </p>

    </form>
    <?php

    if(isset($_POST["target"]))
    {

        $target = $_POST["target"];

        if($target == "")
        {

            echo "<font color=\"red\">Please enter your IP address...</font>";

        }

        else
        {

            echo "Did you captured our GOLDEN packet?";

            if(PHP_OS == "Windows" or PHP_OS == "WINNT" or PHP_OS == "WIN32")
            {

                // Debugging
                // echo "Windows!";

                // Increasing the PING count will slow down your web scanner!
                shell_exec("ping -n 1 " . commandi($target));

            }

            else
            {

                // Debugging
                // echo "Not Windows!";

                // Increasing the PING count will slow down your web scanner!
                shell_exec("ping -c 1 " . commandi($target));

            }

        }

    }

    ?>

</div>

看反應時間，沒有任何ping，只是返回一個信息，服務器的執行速度最快

 當服務器正常ping一次后，反應是17

 

當有命令注入時，多執行了一個命令，所以反應的時間會長，是25

 

如果是錯誤命令，服務器不執行，時間會在兩者之間。

 

根據時間的長短就能判斷服務器是否執行了注入的命令

防御代碼與 上一個命令注入相同。