关于ping命令，只能ping通localhost 与127.0.0.1 却ping不通本机ip地址
 
 
 
原因：在机子上我开启了WiFi共享精灵来给同事共享网络，导致无法ping通我自己的ip。关掉wifi共享精灵即可

分享一下我老师大神的人工智能教程！零基础，通俗易懂！http://blog.csdn.net/jiangjunshow

也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！


                 在排查网络问题的时候，ping是一个不可或缺的工具(比ping更不可或缺的是www.baidu.com...)，在Cisco上，可以指定源IP地址去ping任意IP，但是在Linux上指定源IP地址却并不是那么直观。通过ping的manual，发现一个-I选项，可以从指定网卡发送出去数据包，我天真以为后面携带的那个IP地址就是指定的源IP地址了，其实并不是。
 

 
        通过抓包，发现-I选项后面可以跟一个IP地址列表，这指定了“源路由选项”，什么是源路由，请自行google。比如，如果我执行ping 1.1.1.2 -I eth2 1.1.1.1，数据包如下：
 


 
 

 


 
极其混乱，不是吗？目标地址在IP头里明明是1.1.1.2，但是却解析成了1.1.1.1。如果执行ping 1.1.1.2 -I eth1 1.1.1.2 10.2.2.4 2.2.2.2，抓包如下：
 


 


 

更加混乱...
 
        实际上，-I选项指定了源路由，Wireshark会把-I列表的最后一个IP地址解析成目标IP展示出来，但是数据包的IP头里的目标IP，可能并不是这个IP。这极其容易被误用，特别是对于初学者而言，特别容易搞出一些让人难以理解的问题，分析来分析去，原来是ping工具实现的不健全导致。Cisco的ping就非常好用，我个人的观点。
 

 
            



给我老师的人工智能教程打call！http://blog.csdn.net/jiangjunshow

 

(DUP!) 这个东西是DUPLICATE的一个缩写，也就是ping包的时候收到多个重复值回应，通常发生在linux环境下比较多，windows环境对ping的reply只接到第一个，后续的重复回应会被废弃。
 发生这种情况通常是主宿机的IP冲突，或者网关有重复的路由设置，也或者路由器堵塞比较厉害，也可能还有其他原因。
 
环境：VM下的centos7
 在虚拟机ping命令时后面出现大量的DUP！
 
 解决办法
 1.打开控制面板-网络和共享中心-更改适配器设置
 
 2.打开本地连接以太网 右键属性（把默认√的都取消）
 
 修改后成功
 

题目样式
 
对于看到ping或者ping命令却没有弄waf时就要想到命令注入。
 
具体注入方法
 
看到ping命令就可以利用截断来执行新的命令。
 首先测试所有的截断符号：
 ‘$’
 ‘;’
 ‘|’
 ‘-’
 ‘(’
 ‘)’
 ‘反引号’
 ‘||’
 ‘&&’
 ‘&’
 ‘}’
 ‘{’
 '%0a’可以当作空格来用；
 利用截断符号配合普通命令简单问题基本就出来；
 例如：ip=127.0.0.1;cat /home/flag.txt
 简单的flag就出来了，也可以配合其他的进行；
 
命令注入原因
 
系统提供命令执行类函数主要方便处理相关应用场景的功能.而当不合理的使用这类函数，同时调用的变量未考虑安全因素，就会执行恶意的命令调用，被攻击利用。
 
方法
 
此类命令执行函数依赖PHP配置文件的设置，如果配置选项 safe_mode 设置为 off，此类命令不可执行，必须设置为 On
 的情况下，才可执行。PHP 默认是关闭的。在安全模式下，只有在特定目录中的外部程序才可以被执行，对其它程序的调用将被拒绝。这个目录可以在php.ini文件中用 safe_mode_exec_dir指令，或在编译PHP是加上 –with-exec-dir选项来指定，默认是/usr/local/php /bin。
 1：检测一阶命令注入的最佳方式是尝试执行一个sleep命令
 2：在外部可以访问的端口上生成一个shell（仅适用于自定义netcat构建）：nc -l -n -vv -p 80 -e /bin/bash (unix) 或 nc -l -n -vv -p 80 -e cmd.exe (windows)。
 3：如果想要知道目标主机名的长度，我们可以将主机名的输出通过管道符传递给wc -c命令。
 另外还有很多方法来进行命令注入。等我详细阅读之后继续整理