DVWA—命令注入（Command Injection）

瑶~why

已于 2022-06-25 20:54:50 修改

阅读量754

点赞数

分类专栏： DVWA通关教程文章标签： php 安全 web安全

于 2022-06-25 13:14:21 首次发布

本文链接：https://blog.csdn.net/qq_54537919/article/details/125458201

版权

本文探讨了DVWA中的命令注入问题，这是一种安全漏洞，允许黑客通过构造特定命令执行外部程序。主要关注PHP环境下的命令注入，指出常见的原因在于开发者未严格过滤用户输入。文章分为low、medium和high三个级别分析，详细解释了不同情况下攻击者可能使用的命令连接符，并揭示了源码中过滤机制的不足之处。

摘要由CSDN通过智能技术生成

DVWA—命令注入（Command Injection）

原理

命令注入攻击，是指由于Web应用程序对用户提交的数据过滤不严格，导致黑客可以通过构造特殊命令字符串的方式，将数据提交至Web应用程序中，并利用该方式执行外部程序或系统命令实施攻击，非法获取数据或者网络资源等。在命令注入的漏洞中，最为常见的是PHP的命令注入。PHP命令注入攻击存在的主要原因是Web应用程序员在应用PHP语言中一些具有命令执行功能的函数时，对用户提交的数据内容没有进行严格的过滤就带入函数中执行而造成的。例如，当黑客提交的数据内容为向网站目录写入PHP文件时，就可以通过该命令注入攻击漏洞写入一个PHP后门文件，进而实施下一步渗透攻击。

low

查看源码

<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
	// Get input
	$target = $_REQUEST[ 'ip' ];

	// Determine OS and execute the ping command.
	if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
		// Windows
		$cmd = shell_exec( 'ping  ' . $target );
	}
	else {
		// *nix
		$cmd = shell_exec( 'ping  -c 4 ' . $target );
	}

	// Feedback for the end user
	$html .= "<pre&