NotQuiteSo1337's questions

我正在摆弄在 docker 容器中安装一些小程序。

目前，我有这个 dockerfile：

FROM ubuntu:20.04

RUN apt-get update
RUN apt-get install vim -y
RUN apt-get install wget -y
RUN apt-get install gzip -y

WORKDIR "/root"

RUN wget https://github.com/spotbugs/spotbugs/releases/download/4.4.1/spotbugs-4.4.1.tgz

RUN gunzip -c spotbugs-4.4.1.tgz | tar xvf -

CMD ["ls"]
CMD ["/bin/bash"]

这会创建一个包含我需要运行的一些特定文件的图像。

然后我构建我的容器：

sudo docker build . --tag img

然后我运行它：

 sudo docker run -t -d img

运行后，我在其中打开一个 shell 会话：

sudo docker exec -it idhere /bin/bash

一旦我参加了这个会议，我就可以做whoami,ls和cd。但是现在我需要导航到这台计算机上的一个特定文件并运行一个 bash 文件，我需要使用 sudo 运行它，因为我的权限被拒绝：

root@0e92aab9b906:~/spotbugs-4.4.1/bin# ./spotbugs
bash: ./spotbugs: Permission denied
root@0e92aab9b906:~/spotbugs-4.4.1/bin# sudo ./spotbugs
bash: sudo: command not found

但它不知道 sudo 是什么？为什么会这样，它不能访问常规的 bash 程序吗？

我正在做一个简单的练习，复制一个 base64 编码的 cookie 值，然后进行一些更改，然后重新编码，然后使用结果以管理员身份登录网站。

我有以下编码字符串：

Tzo0OiJVc2VyIjoyOntzOjg6InVzZXJuYW1lIjtzOjU6ImRhZHNhIjtzOjc6ImlzQWRtaW4iO2I6MDt9 

我像这样解码它：

$ echo Tzo0OiJVc2VyIjoyOntzOjg6InVzZXJuYW1lIjtzOjU6ImRhZHNhIjtzOjc6ImlzQWRtaW4iO2I6MDt9 | base64 --decode                       1 ⨯
O:4:"User":2:{s:8:"username";s:5:"dadsa";s:7:"isAdmin";b:0;} 

然后我做了一个小改动，以便能够以管理员身份登录：

O:4:"User":2:{s:8:"username";s:5:"dadsa";s:7:"isAdmin";b:1;} 

他们尝试再次对其进行编码：

$ echo O:4:"User":2:{s:8:"username";s:5:"dadsa";s:7:"isAdmin";b:0;} | base64                                                    1 ⨯
zsh: parse error near `}'

这给了我一个解析错误。前几天我做了这个，效果很好。

为什么我不能编码这个字符串？

我正在做一个命令注入的小练习，我有这个命令可以注入：

grep -i $key dictionary.txt

$key我可以注入东西的部分在哪里。现在，我知道这里的预期解决方案是使用;终止一个语句，然后构造一个新语句。但我想看看我是否可以在我grep的尝试中使用。

我想要做的是运行ls，以便查看特定目录中的文件。我想像这样结合使用两者：

ls | grep -i "."

但是，因为我正在做注射，我需要grep -i成为第一个。那么有什么我可以做的吗？也许是一个以“相反”顺序工作的管道运算符？

grep -i "." <| ls

编辑

我在这里做什么以及我想要实现的目标似乎有点混乱。

我正在做一些关于渗透测试的介绍性练习。

我目前的练习是在一个网站上进行注入，其中包含以下字符串：

grep -i $key dictionary.txt

然后使用该字符串运行命令。我需要在这个字符串中注入一些东西，这将是一个命令注入。我无法控制字符串，因为它已经写在服务器上，因此我不能在grep -i.

我已经有一个解决方案，我在其中注入以下内容：

; ls /etc/natas_webpass #

然后（当我注入它时）创建在服务器上运行的这个命令

grep -i ; ls /etc/natas_webpass # dictionary.txt

购买我想尝试不使用分号来解决这个练习，但也许实际上使用grep已经存在的分号。

编辑 2

有人提出了我只是在寻找的建议<(ls)。我尝试通过运行来测试它：

$ grep -i <(ls)

但是，这不起作用；什么都没发生。

我正在尝试做一个简单的练习，我需要使用 netcat 设置一个托管绑定 shell 的“服务器”。在我的本地主机上。我正在运行 ubuntu 20.04

我正在关注本教程，它有一条简单的路线：

nc -nvlp 5555 -e /bin/bash

但是，当我复制粘贴这一位时，netcat 被-e标志弄糊涂了：

netcat: invalid option -- 'e'

删除-e标志也没有多大帮助。在这种情况下，netcat 只打印它的使用说明。我哪里错了？

编辑

检查我的 netcat 版本：

ask@Garsy:~$ netcat -h
OpenBSD netcat (Debian patchlevel 1.206-1ubuntu1)