命令执行和代码执行漏洞

目录

命令执行漏洞

PHP中常见命令执行函数 

命令执行漏洞防御：

代码执行漏洞 

PHP中代码执行函数

代码执行漏洞防御

---

命令执行漏洞

命令执行直接调用操作系统命令。其原理是，在操作系统中，“&、|、||”都可以作为命令连接符使用，用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，将用户的输入作为系统命令的参数拼接到命令行中，在没有过滤用户输入的情况下，造成命令执行漏洞。

command1&command2    两个命令同时执行
command1&&command2   只有前面命令执行成功，后面命令才继续执行
command1;command2    不管前面命令执行成功没有，后面的命令继续执行
command1||command2    顺序执行多条命令，当碰到执行正确的命令后将不执行后面的命令

PHP中常见命令执行函数 

• system()：执行一个外部的应用程序的输入并显示输出的结果
• exec()：执行一个外部的应用程序，但不显示输出的结果
• passthru()：执行一个系统命令并显示原始的输出
• shell_exec()：执行shell命令并返回输出的结果的字符串
•  `` ：与shell_exec函数的功能相同
• popen()
• proc_open()
• p