命令执行漏洞

应用程序有时需要调用一些执行系统命令的函数，如在PHP中，使用system、exec、shell_exec、passthru、popen、proc_popen等函数可以执行系统命令。hacker控制这些函数的参数时，将恶意的系统命令拼接到正常命令中，造成命令执行攻击。
如：
x.php?ip=127.0.0.1 | dir
Windows支持的管道符：
| ：直接执行后面的语句。 ping 127.0.0.1 | whoami
|| ：前面语句执行出错。则执行后面的语句，前面语句只能为假。 ping 2 || whoami
&：前面语句未假则直接执行后面的语句，前面的语句可真可假 ping 127.0.0.1&whoami
&&：前面语句为假则直接出错，不执行后面的语句，前面的语句只能为真。 ping 127.0.0.1&&whoami

Linux系统支持的管道：
；：执行完前面的语句再执行后面。ping 127.0.0.1;whoami
| ：显示后面语句执行结果。ping 127.0.0.1 | whoami
|| ：当前面的语句执行出错，执行后面的语句。 ping 1 || whoami
& ： 如果前面的语句为假则直接执行后面的语句，前面的语句可真可假。ping 127.0.0.1&whoami
&& ： 如果前面的语句为假则直接出错，也不执行后面的，前面的语句只能为真。 ping 127.0.0.1&&whoami

修复建议：
尽量不要使用命令执行函数
客户端提交的变量在进入执行命令函数前要做好过滤和检测
在使用动态函数之前，确保使用的函数是指定函数之一
对PHP语言来说，不能完全控制的危险函数最好不要使用