基础漏洞—RCE

一，漏洞原理

代码执行:在php中的表现是exec()等函数把用户输入的数据不严格过滤就当作了代码来执行
命令执行:php中就是shell_exec等函数把用户输入的数据当作命令执行
本质：其实就是把用户输入的数据，在不进行严格过滤的情况下，当成了命令或者代码来执行。

二，危险函数

system()
passthru()
exec()
shell_exec()
popen()
proc_open()
pcntl_exec()

修复方案

php.ini的disable_functions中禁用相关危险函数

三，靶场

DVWA

1.low(无校验)
简单的输入了127.0.0.1后，提示shell_exec被禁用。
百度发现，要在php.ini配置文件把disable_functions = exec , popen, system 把这个里面的exec去掉，在重启下apache。成功执行

2.medium（过滤&&和;）
看关键代码

但是用&就可以绕过，因为基于黑名单过滤，不严格
3.high
首先看下代码

经过测试，会过滤数组中出现的所有字符。尝试了很久都没有找到banf，最后屈服了去看wp，发现过滤的时候是’| ‘，多了一个空格，接下来就好办了

可以看到没有空格也能执行，看来以后看源码的时候要细心啊！
4.impossble
看下代码

发现他是先以’.'把参数进行分割，然后再分别验证4个参数是否为数字。。应该是真的没法绕了。。

Pikachu

1.exec"eval"
看下核心代码

if语句检查是否传入参数，@eva($_POST[‘txt’])是把txt参数的内容当作php代码执行，@是忽略错误。可以看出无任何过滤，直接执行就行，但是注意txt的内容要符合php的语法payload=phpinfo();

CTFHub