解决蚁剑AntSword 连接后，命令回显有问题（ret=127）的方法

༺小白熊 ༻

3245人浏览 · 2024-09-09 15:22:11

༺小白熊 ༻ · 2024-09-09 15:22:11 发布

在渗透测试过程中，我们在连接上蚁剑后，想要进行命令执行查看一些信息，
发现无论输入任何指令，返回的信息只有 ret=127，要解决这种问题，为大家提供一个解决方案。
蚁剑软件，命令回显只有 ret=127
这种情况，可能是因为禁用了某些函数，
上传一个php 文件，查看一下
访问网址，发现确实禁用了一些函数，
那么就需要安装 ——绕过禁用函数功能的插件
在github 上找到文件，下载到蚁剑的插件目录下，
网址给出：https://github.com/Medicean/as_bypass_php_disable_functions
访问该网址，查看步骤，进行手动安装即可

重启下蚁剑，查看插件是否安装成功
依次点击加载插件——>辅助工具——>绕过disable_functions
点击 Start
重新输入指令，进行效果查验
可以看到，指令回显正常！！！

2048 AI社区

有“AI”的1024 = 2048，欢迎大家加入2048 AI社区

更多推荐

一文搞懂大模型对齐：SFT、RLHF、DPO 原理与实战

大模型对齐是连接基础模型能力与实际用户需求的重要环节。SFT：通过示范数据教会模型如何回答。RLHF：利用人类偏好训练奖励模型，并通过强化学习等方式优化模型。DPO：直接利用偏好数据优化模型，无需单独训练奖励模型。RLAIF、KTO、GRPO 等方法：为不同反馈形式和优化目标提供了其他选择。真正理解大模型对齐，不能只记住几个英文缩写，更重要的是理解训练数据、优化目标、模型行为和评估指标之间的关系。

2048 AI社区

AI 大模型时代，企业如何防范内部文档数据向外泄露？

2048 AI社区

支持打断的AI外呼系统怎么选？2026年5大品牌大模型底座横向实测

比较用的是同一张电销场景清单，问题顺序不变，被叫是近 90 天留资、明确同意回访的潜在客户，时间是 2026年9月4日—9月22日。强在判意向、接打断和交接：意向识别准确率 98.5%，打断后续接高于其余六家，高意向在挂断后秒级推送到员工微信和 AI CRM，高意向推送到达率 94.8%。名单口音杂、先要听清，选腾讯云智能外呼，ASR识别准确率 98.7%，方言列也排在七家最前。听得清、但要转到客