DVWA代码审计命令注入 high代码审计

High

查看源代码

<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
    // Get input
    $target = trim($_REQUEST[ 'ip' ]);
// Set blacklist
$substitutions = array(
    '&'  => '',
    ';'  => '',
    '| ' => '',
    '-'  => '',
    '$'  => '',
    '('  => '',
    ')'  => '',
    '`'  => '',
    '||' => '',
);

// Remove any of the charactars in the array (blacklist).
$target = str_replace( array_keys( $substitutions ), $substitutions, $target );

// Determine OS and execute the ping command.
if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
    // Windows
    $cmd = shell_exec( 'ping  ' . $target );
}
else {
    // *nix
    $cmd = shell_exec( 'ping  -c 4 ' . $target );
}

// Feedback for the end user
echo "<pre>{$cmd}</pre>";
}

建立了一个数组来达到一个黑名单的效果

函数分析

• trim 去除字符串首尾处的空白字符（或者其他字符）

 

array（）     新建一个数组

• str_replace 子字符串替换

将 world Peter 替换为 Hello

stristr 查找字符串的首次出现并忽略大小写

 

php_uname   返回运行 PHP 的系统的有关信息

 array_keys 返回包含数组中所有键名的一个新数组

High等级的黑名单'| '  是有空格的，使用‘| ’时不要用空格可绕过黑名单