高级命令行注入研究

• 作者: bannedit 党壮（译） 武云龙（译）
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 命令行 WINDOWS 注入漏洞 直接接口 研究人员 BUG 利用
• 年，卷（期）: hkfx_2010,（6）
• 页码范围: 44-47
• 页数: 4页
• 分类号: TP316.7

摘要

命令行注入漏洞平时很容易被忽视。很多研究人员仅仅将命令行注入bug看作一个shell的直接接口，但是更多的复杂任务也可以通过命令行实现。本文就是讨论一种高级的命令行注入方法，来实现除shell外更多的功能，并且展示一些利用命令行注入的例子，然后在Windows上利用Metasploit开发出一个可靠的命令行注入。