WEB安全之系统命令执行漏洞

最新推荐文章于 2023-09-07 10:40:27 发布

AlexD190518

最新推荐文章于 2023-09-07 10:40:27 发布

阅读量3.3k

点赞数 8

分类专栏： WEB安全文章标签： web安全安全 linux php

本文链接：https://blog.csdn.net/qq_56158055/article/details/122398469

版权

本文详细探讨了WEB安全中的系统命令执行漏洞，包括常用的系统命令执行函数，如system(), exec(), shell_exec()等。介绍了命令的分隔符、终止符和截断符，并列举了各种绕过策略，如空格绕过、关键字黑名单绕过、编码绕过等。此外，还讲解了如何判断命令执行以及无回显情况下的绕过技巧，如利用http外带数据和nc反弹shell。" 132049514,10448902,JavaScript中的原型与原型链解析,"['javascript', 'ecmascript', '开发语言', '面向对象编程']

摘要由CSDN通过智能技术生成

常用的系统命令执行函数

system() #输出并返回最后一行shell结果。

exec() #不输出结果，返回最后一行shell结果，所有结果保存到一个返回数组里。

passthru() #只调用命令，把命令的运行结果原样地直接输出到标准输出设备上。

popen()、proc_open() #不会直接返回执行结果，而是返回一个文件指针

shell_exec()#通过shell执行命令并以字符串的形式返回完整的输出

` `(反引号) #实际上是使用shell_exec()函数

pcntl_exec #函数的作用是在当前进程空间执行指定程序

一般来说就有这么几个危险函数，可以执行系统命令