一个RCE命令执行靶场，包含基础命令、shell 特性、常见姿势、常见waf绕过

工具介绍

RCE-labs构建一个靶场式学习平台（RCE-labs），通过实战化的CTF挑战关卡，系统性地帮助网络安全初学者理解掌握远程代码执行（RCE）漏洞利用中所需的基础Linux命令和绕过技巧。

我可以学习到什么？

命令

linux 终端的常用命令

• ls
• cat
• tac
• head
• tail
• more
• less
• nl
• sort
• uniq
• od
• xxd
• hexdump
• base32
• base64
• strings
• grep
• file
• find
• ping
• curl
• wget
• nc
• ncat

特性

linux 终端的特性具有简单高效等优点，在RCE的场景下，往往可以利用这些特性来达到绕过过滤、逃逸的目的

• ?
• *
• ;
• &&
• ||
• #
• space
• tab
• \t
• \n
• ${IFS}
• $IFS
• {cmd,param}
• ”
• “”
• \

无回显rce

• 重定向写入webshell
• 反弹shell
• 外带（http请求带出命令执行结果）
• 时间盲注
• 临时文件执行

关卡设计

常用命令

靶场部署

docker

docker pull the0n3/rce-labs:latest docker run -d -p 8080:80 the0n3/rce-labs 

访问8080

docker compose

git clone https://github.com/Apursuit/rce-labs.git cd rce-labs/docker docker-compose up -d 

访问8080

工具获取

https://github.com/Apursuit/rce-labs

文章来源：夜组安全