İşletim sistemi komutu enjeksiyonu

İşletim sistemi komutu enjeksiyonu dersinde neler var

Web Uygulama Güvenliği yolunun 9 dakikalık dersi. Kazanılan puan: 50 XP.

İşletim sistemi komutu enjeksiyonu, uygulamanın girdiyi doğrudan bir kabuk komutuna ekleyip çalıştırmasından doğar.

Bu derste zincirleme karakterlerle komut ekleme hilesini çözer, süreç kaydından tespiti öğrenir, kabuksuz çağrıyla düzeltirsin.

Bu derste sınanan sorular

• Kabuk komut ayırıcılarını, adres alanına yazılan sıradan metinlerden ayır. Noktalı virgül, boru işareti ve && kabukta yeni bir komut başlatır ya da bağlar. Sıradan bir IP adresi ya da metin bu anlamı taşımaz.
• Sunucunun süreç kaydında komut enjeksiyonuna ait satırları işaretle. Tanı komutunun hemen ardından gelen dosya okuma ve dışarıdan betik indirme, web sunucusu hesabının beklenmediği ikinci komutlardır. Tek başına çalışan tanı çağrıları olağan tanı isteğidir.
• Kabuk üzerinden çalışan ve enjeksiyona açık satırı bul. exec, komutu bir kabuğa yollar ve dizedeki noktalı virgül ya da boru işaretini kabuk yorumlar. adres değişkeni, kabuğa hiç ulaşmadan execFile ile ayrı bir argüman olarak geçirilmelidir.
• adres.example hedefine, kabuk açmadan doğrudan çalıştırılabilen ping komutunu (tek paket) yaz. Bu komut kabuğa hiç ihtiyaç duymaz; execFile gibi bir API'ye komut adı ve argüman dizisi olarak verilir, adres değişkeni ayrı bir argüman kalır.
• Fatura motoru, dosya adını kullanıcı girdisinden kurup bir dönüştürme aracını kabuk üzerinden çağırıyor. En kalıcı düzeltme hangisidir? Kabuksuz çağrı, dosya adındaki her karakteri tek bir argüman olarak taşır. Kabuk hiç araya girmediği için noktalı virgül ya da boru işareti komut ayırıcı anlamı kazanamaz.