CTF入门web篇18命令执行无回显的判断方法及dnslog相关例题

牛油果2023

于 2019-10-19 19:00:14 发布

阅读量4.7k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： CTF从入门到提升

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/anquanniu/article/details/102641702

本文介绍了在CTF比赛中遇到无回显的命令执行情况时，如何通过延时、HTTP请求和DNS请求三种方式判断命令是否执行。详细讲述了利用公网服务器监听HTTP请求和使用DNSlog（如ceye.io）记录域名解析请求的方法，以及如何利用这些方法获取和带出数据。同时，提到了命令执行时的注意事项，如避免空格、使用反引号包裹命令等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

命令执行判断

命令执行可能会存在命令执行完没有回显，首先要判断命令是否有执行，可以通过三种方式来判断：延时、HTTP请求、DNS请求。

1、延时

在这里插入图片描述

无延时无回显

在这里插入图片描述
有延时无回显

通过是否延时来判断该条命令是否有执行，有延时则代表命令有执行。（”sleep 3”表示延时3秒）

2、 HTTP请求

目标机通过向公网可通信的机子发起http请求，而这个公网可通信的机子是我们可控的，则当该公网机子收到http请求就代表命令有执行。

例：我们在公网机上可以通过”nc -lv 端口号”来监听该端口，当目标机”curl 公网机ip:端口号”的时候，公网机的该端口可以发现有http请求过来。（注意：ping命令不产生http请求）

在这里插入图片描述
公网机进行8000端口监听

在这里插入图片描述
目标机向公网机的8000端口发起http请

最低0.47元/天解锁文章

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。