Web安全--OS命令注入

1. 原理和成因
程序员使用脚本语言开发过程中，脚本语言开发十分快速、简洁，但是也伴随着一些问题。比如说速度慢，或者无法接触系统底层，如果我们开发的应用，特别是企业级的一些应用需要去调用一些外部程序，当应用需要调用一些外部程序时就会用到一些系统命令的函数。
应用在调用这些函数执行系统命令的时候，如果将用户的输入作为系统命令的参数拼接到命令行中，在没有过滤用户的输入的情况下，就会造成命令执行漏洞。

2. 造成漏洞的原因
（1）用户输入作为拼接
（2）没有足够的过滤

3. 漏洞危害
（1）继承web服务器程序权限，去执行系统命令
（2）继承web服务器权限，读写文件
（3）反弹shell
（4）控制整个网站
（5）控制整个服务器

4. 相关函数
（1）system()
system()能够将字符串作为os命令执行，自带输出功能，测试代码如下：

<?php
if(isset($_GET['cmd'])){
	$str=$_GET['cmd'];
	system($str);
}else{
	echo "test error"
}
?>

(2) exec()
exec()函数能将字符串作为OS命令执行，需要输出执行结果，例子如下：

<?php
if(isset($_GET['cmd'])){
	$str=$_GET['cmd'];
	print exec($str)
}
?>

exec()返回的结果是有限的，但是命令是能正常执行的

（3）shell_exec()

<?php
if(isset($_GET['cmd'])){
	$str=$_GET['cmd'];
	print shell_exec($str)
}
?>

（4）passthru()

<?php
if(isset($_GET['cmd'])){
	passthru($_GET['cmd']);
}
?>

(5) 反引号 `
两个反引号内的字符串被被解析成os命令

<?php
if(isset($_GET['cmd'])){
	$str=$_GET['cmd'];
	print `$str`
}
?>

5. 漏洞利用
OS命令注入漏洞，攻击者直接集成Web用户权限，在服务器上执行任意命令，危害特别大。以下命令均在windows系统下测试成功。
（1）查询系统文件
提交参数 ?cmd=type c:\windows\system32\drivers\etc\hosts 查看系统host文件
（2）显示当前路径
提交参数cmd=cd
（3）写文件
提交参数 ?cmd=echo “<?php phpinfo();?>” > D:\xampp\htdocs\Commandi\shell.php
页面没有报错，说明文件写入成功，访问shell.php文件

6. 防御方法
（1）尽量减少命令执行函数的使用，并在disable_functions中禁用
（2）在进入命令执行的函数或方法之前，对参数进行过滤
（3）参数的值精良使用引号包裹，并在拼接前调用addslashes进行转义