命令\代码执行漏洞与反序列化

最新推荐文章于 2024-10-05 20:03:07 发布

9277ll

最新推荐文章于 2024-10-05 20:03:07 发布

阅读量577

点赞数 15

文章标签： web安全安全网络安全

本文链接：https://blog.csdn.net/WLWB9277/article/details/141224615

版权

一、命令与代码执行原理

网站在开发时对外部输入的参数未经严格过滤，并使用危险函数导致引入的参数被当作命令或代码执行。

二、系统命令与代码执行的函数

系统命令执行函数：

assert()
system()
passthru()
exec()
pcntl_exec()
shell_exec()
popen()
proc_open()
``(反单引号）

代码执行函数：

eval()
assert()
call_user_func()
base64_decode()
gzinflate()
gzuncompress()
gzdecode()
str_rot()

三、命令执行测试方法

拼接命令：& && | || ；

例：ping 127.0.0.1 & ver

代码层面：

<?php
if(isset($_POST['submit']) && $_POST['ipaddress']!=null){   // 检查是否提交了表单且 'ipaddress' 参数不为空
    $ip=$_POST['ipaddress'];  // 将 'ipaddress' 参数的值赋给变量 $ip


    if(stristr(php_uname('s'), 'windows')){  // 判断操作系统是否为 Windows
       
        $result.=shell_exec('ping '.$ip);  // 在 Windows 系统下执行的 ping 命令
    }else {
        $result.=shell_exec('ping -c 4 '.$ip);  // 在非 Windows 系统下执行指定次数的 ping 命令
    }

}
?>

例：开发使用eval()函数

代码层面：

<?php
if(isset($_POST['submit']) && $_POST['txt']!= null){ // 检查是否提交了表单且文本输入不为空
    if(@!eval($_POST['txt'])){  // 尝试执行用户输入的代码，若执行失败
        $html.="<p>你喜欢的字符还挺奇怪的!</p>"; // 输出提示信息
    }
} 
?>