12.远程代码执行和远程命令执行

 12.1远程命令执行原理概述

一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口，比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上

一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。 而如果设计者在完成该功能时，没有做严格的安全控制，则可能会导致攻击者通过该接口提交“意想不到”的命令，从而让后台进行执行，从而控制整个后台服务器

12.2远程代码原理概述

同样的道理,因为需求设计,后台有时候也会把用户的输入作为代码的一部分进行执行,也就造成了远程代码执行漏洞。 不管是使用了代码执行的函数,还是使用了不安全的反序列化等等。

      因此，如果需要给前端用户提供操作类的API接口，一定需要对接口输入的内容进行严格的判断，比如实施严格的白名单策略会是一个比较好的方法。

12.3远程执行常用函数

1）执行系统命令: assert,system,passthru,exec,pcntl_exec,shell_exec,popen,proc_open,``(反单引号）

2）代码执行与加密: eval, assert, call_user_func,base64_decode, gzinflate, gzuncompress, gzdecode, str_rot13

3）文件包含与生成: require, require_once, include, include_once, file_get_contents, file_put_contents, fputs, fwrite

4）.htaccess: SetHandler, auto_prepend_file, auto_append_file

5）dvwa low &&   Medium & 或&;&    High | （代码里面的|后有一个空格）

12.4防御

加入Anti-CSRF token，同时对参数ip进行了严格的限制，只有诸如“数字.数字.数字.数字”的输入才会被接收执行，可以有效防范命令注入漏洞。

12.5常见的strtus2漏洞

s2-045 s2-048 s2-052 s2-057 s2-006 s2-007 s2-009

12.6常用工具

k8_status2

status2漏洞利用工具