文心TONY命令执行与代码执行(Web漏洞及防御)( 二 )
本文插图
无回显的命令执行
存在命令指定漏洞 ， 并且执行此命名没有回显 ， 可以通过shell反弹的方式将shell反弹到vps上 ， 然后通过vps执行命令 。 如果无法反弹shell ， 也可以通过DNS管道解析的方式获取命令的执行结果！
本文插图
【文心TONY命令执行与代码执行(Web漏洞及防御)】
本文插图
本文插图
本文插图
服务器配置修复
通过PHP配置文件中的disable_functions禁用敏感函数来修复命令执行漏洞！
函数过滤
escapeshellarg()：把字符串转码为可以在shell命令里使用的参数 ， 以过滤命令中的参数！
escapeshellcmd()：对shell元字符进行转义 ， 过滤命令！
本文插图
推荐阅读
- PowerShell|Win11将从明年起将终端作为默认命令行工具：cmd/PowerShell退居二线
- 百度|全球首个知识增强千亿大模型百度·文心发布 全景图首次亮相
- 微软|无需命令行！教你在Win11傻瓜式安装安卓App
- 故意隐瞒行程、不配合防疫工作……大连3人因拒不执行紧急状态下的命令被行拘
- 社区保安兼职“Tony老师”！居民：技术靠得牢还不收钞票，太赞了
- 编程|一行命令堆出你的新垣结衣：不爆肝也能创作ASCII Art
- Tony老师跨界美牙？口腔医学会：坚决反对！
- 和“tony老师”恋爱，29万没了
- 外卖小哥跟着“Tony”赚外快，结果警察找上门，更可怕的是…
- 55万，加急！杭州女财务突然收到老板汇款命令！然而此时，一群人出现在她面前...