本文详细探讨了命令执行漏洞，包括其原理、分类、常见函数及利用方式。通过实例展示了如何利用DoraBox环境进行命令执行，并提出了PHP的escapeshellarg()和escapeshellcmd()两个函数作为防护措施。
命令执行漏洞
当应用需要调用一些外部程序去处理内容时，就会用到一些执行系统命令的函数。如PHP中的system，exec，shell_exec等，当用户可以控制命令执行函数中的参数时，可注入恶意系统命令到正常命令中，造成命令执行攻击。
命令执行漏洞原理
在操作系统中，“&、|、||”都可以作为命令连接符使用，用户通过浏览器提交执行命令时由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命。
命令执行漏洞分类
命令执行漏洞可以分为以下几类：
代码层：商业应用的一些核心代码可能封装在二进制文件中，在web应用中通过system函数调用；
系统层：如果我们能够控制执行的bash的环境变量，就可以通过破壳漏洞来执行任意代码（bash破壳漏洞）；
最低0.47元/天 解锁文章
42
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
