命令执行漏洞

最新推荐文章于 2024-06-21 04:34:45 发布

「已注销」

最新推荐文章于 2024-06-21 04:34:45 发布

阅读量376

点赞数 2

文章标签：渗透测试网络安全安全 php

本文链接：https://blog.csdn.net/sjp_1996/article/details/116163330

版权

本文深入探讨了命令执行漏洞的原理，通过DVWA实验展示了不同等级（low, medium, high）的漏洞情况。在low级别，用户输入的IP未经过滤，允许命令执行；medium级别增加了对某些命令连接符的过滤，但仍然易被绕过；而high级别通过严格限制输入格式避免了漏洞。修复建议包括避免使用命令执行函数、对客户端输入做严格检测与过滤。" 111290989,10297158,使用PostgREST和PostGIS快速构建Spatial REST API,"['数据库', '地理空间', 'API开发', 'PostgreSQL', 'PostGIS']

摘要由CSDN通过智能技术生成

命令执行漏洞的原理：

应用程序有时会调用一些执行系统命令的函数，例如在PHP中，使用函数system、exec、shell_exec、passthru、popen、proc_popon等，可以执行系统命令，当黑客能控制函数中的参数时，就可以将系统命令拼接到正常的命令中，从而造成命令执行攻击；
DVWA实验
在操作系统中， & 、&& 、| 、 || 都可以作为命令连接符使用，用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令
low等级；
可以看到，low级别的代码接收了用户输入的ip，然后根据服务器是否是Windows NT系统，对目标ip进行不同的ping测试。但是这里对用户输入的ip并没有进行任何的过滤，所以我们可以进行命令执行漏洞

我们ping一下百度的ip地址看看，可以看到能ping通
在这里插入图片描述

我们尝试输入 220.181.38.149 & ipconfig ,在操作系统中，" & 、&& 、| 、 || "都可以作为命令连接符使用,我们在ping完后再执行ipconfig 命令查看ip信息

最低0.47元/天解锁文章

「已注销」

关注

2
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
命令执行漏洞

命令执行漏洞的原理：应用程序有时会调用一些执行系统命令的函数，例如在PHP中，使用函数system、exec、shell_exec、passthru、popen、proc_popon等，可以执行系统命令，当黑客能控制函数中的参数时，就可以将系统命令拼接到正常的命令中，从而造成命令执行攻击；DVWA实验在操作系统中， & 、&& 、| 、 || 都可以作为命令连接符使用，用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命
复制链接

扫一扫