在无回显的情况下如何判断是否存在命令注入漏洞

在无回显的情况下如何判断是否存在命令注入漏洞

这种情况下可以使用OOB带外来实现,言而简之,就是利用命令执行漏洞去解析我们的dns如果dns日志有记录那就说明存在命令注入漏洞
首先先简单搭建一个无回显的命令注入


    @exec($_REQUEST[777]);
?>

构造好之后测试发现并无回显
在无回显的情况下如何判断是否存在命令注入漏洞_第1张图片
在dnslog上生成一个dns
在无回显的情况下如何判断是否存在命令注入漏洞_第2张图片
在再次测试使用ping命令ping该dns
在无回显的情况下如何判断是否存在命令注入漏洞_第3张图片
可以看到dns日志有解析记录说明存在命令注入漏洞

你可能感兴趣的:(漏洞,渗透)