Web安全之命令执行漏洞

内容：
命令执行漏洞的概述
命令执行漏洞的危害
命令执行漏洞的利用
命令执行漏洞的防御

背景介绍
程序员使用脚本语言(比如PHP)开发应用程序过程中，脚本语言开发十分快速、简洁，方便，但是也伴随着一些问题。比如说速度慢，或者无法接触系统底层，如果我们开发的应用,特别是企业级的一些应用需要去调用一些外部程序。当应用需要调用一些外部程序时就会用到一些执行系统命令的函数。

成因
应用在调用这些函数执行系统命令的时候，如果将用户的输入作为系统命令的参数拼接到命令行中，在没有过滤用户的输入的情况下，就会造成命令执行漏洞。

相关函数
在PHP中可以调用外部程序的常见函数：

• system(args) 有回显
• passthru(args)(有回显)
• exec(args) （回显最后一行-必须echo输出）
• shell_exec(args) （无回显-必须输出）
• 反引号：``
• popen(handle,mode)(无回显)
• proc_open(‘cmd’,‘flag’,‘flag’)（无回显）
• $process = proc_open(‘dir’,$des,$pipes);
• echo stream_get_contents($pipes[1]);

漏洞危害

• 继承Web服务器程序的权限，去执行系统命令
• 继承Web服务器程序的权限，读写文件
• 反弹shell