命令注入漏洞

一.命令注入漏洞原理
其实命令注入漏洞也叫命令行注入漏洞，此漏洞是指web应用程序中调用了系统可执行命令的函数，而且输入的参数是可控的，如果黑客拼接了注入命令，就可以进行非法操作了。

二.命令注入漏洞描述

Command Injection，即命令注入攻击，是指由于Web应用程序对用户提交的数据过滤
不严格，导致黑客可以通过构造特殊命令字符串的方式，将数据提交至Web应用程序中，并利用该方式执行外部程序或系统命令实施攻击，非法获取数据或者网络资源等。在命令注入的漏洞中，最为常见的是PHP的命令注入。PHP命令注入攻击存在的主要原因是Web应用程序员在应用PHP语言中一些具有命令执行功能的函数时，对用户提交的数据内容没有进行严格的过滤就带入函数中执行而造成的。例如，当黑客提交的数据内容为向网站目录写入PHP文件时，就可以通过该命令注入攻击漏洞写入一个PHP后门文件，进而实施进一步的渗透攻击。

三.命令注入漏洞的检测原理

1、 Web业务运行正常
2、 例如已知某页面URL（假设为http://www.exmaple.com/abc.jsp）接收参数，且参数中接收类似于系统命令的字符（假设为cmd=ls）

四.命令注入漏洞的检测方法

通过web扫描工具进行扫描，如果具有该漏洞，一般可以扫描得到，也可以通过手工去进行验证：例如打开网站，在地址栏中的网址后面输入‚?cmd=所要执行的命令‛，如下图所示的http://192.168.1.3/?cmd=net user，可以发现命令能够成功执行：