CTF-命令执行

CTF-命令执行

什么是RCE

RCE英文全称：remote command/code execute,RCE又称远程命令/代码执行

远程代码执行是指程序代码在处理输入输出的时候没有收到严格的控制，导致用户可以构造参数；包含有恶意代码的命令或者其他代码在服务器上执行。进而获取服务器权限、信息等，是发生在应用程序的逻辑层上的安全漏洞。

远程命令执行分为远程命令执行ping和远程代码执行evel等

命令注入和命令执行的区别：

命令注入：是靠各种手法在本来执行的地方进行绕过

命令绕过：是靠执行不可靠的函数导命令执行

RCE的基础和危害

远程代码/命令执行的危害

能够让攻击者直接向后台服务器远程写入服务器系统命令或者代码，从而控制后台系统。RCE分为远程命令执行ping，和远程代码执行eval命令木马。

如何发现RCE漏洞

代码审计或者去看对应网站是否存在调用系统命令的地方 如：ping检测

为什么会造成远程命令执行

用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有绝对路径的情况下就执行命令，可能会允许攻击者通过程序执行环境的其他方面来执行一个而已构造的代码。

由于开发人员编写源码，没有针对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造语句提交，并交由服务器端执行。命令注入攻击中WEB服务器没有过滤类似system(),eval(),exec()等函数，是该漏洞攻击成功的最主要原因

RCE危险函数

system函数

命令执行函数的主要作用是可以通过命令执行函数与web应用进行交互，通过web应用程序执行外部程序或者系统命令。

如：程序员通过system函数获取指定目录的文件内容

Exec函数

Exec函数可以用来执行一个外部的应用程序，而exec函数不返回结果

exec(string KaTeX parse error: Expected 'EOF', got '&' at position 15: command,array &̲output=?,int &$return_var = ?):string

command是要执行的命令，output输出执行结果

Passthru函数

Passthru函数可以用来执行一个UNIX系统命令并显示原始的输出，当系统命令输出的是二进制的数据，并且需要返回给浏览器的时候，用此函数

Eval代码攻击

Eval函数会将参数字符作为php代码进行执行，用户可以将php代码保存成字符串形式，然后传送给Eval函数执行。

动态调用

定义两个变量，然后传参。达到命令执行，绕过拦截的一种。