快捷搜索:   nginx

PHP漏洞全解(二)-命令注入攻击

 命令注入攻击

PHP中可以使用下列5个函数来执行外部的应用程序或函数 system、exec、passthru、shell_exec、``(与shell_exec功能相同) 函数原型 string system(string command, int &return_var)         command 要执行的命令          return_var 存放执行命令的执行后的状态值 string exec (string command, array &output, int &return_var)         command 要执行的命令          output 获得执行命令输出的每一行字符串          return_var 存放执行命令后的状态值 void passthru (string command, int &return_var)         command 要执行的命令          return_var 存放执行命令后的状态值 string shell_exec (string command)         command 要执行的命令   漏洞实例 例1: //ex1.php <?php $dir = $_GET["dir"]; if (isset($dir)) {         echo "<pre>";        system("ls -al ".$dir);         echo "</pre>"; } ?> 我们提交http://www.sectop.com/ex1.php?dir=| cat /etc/passwd 提交以后,命令变成了 system("ls -al | cat /etc/passwd");  

  eval注入攻击 eval函数将输入的字符串参数当作PHP程序代码来执行 函数原型: mixed eval(string code_str) //eval注入一般发生在攻击者能控制输入的字符串的时候 //ex2.php <?php $var = "var"; if (isset($_GET["arg"])) {         $arg = $_GET["arg"];         eval("\$var = $arg;");         echo "\$var =".$var; } ?> 当我们提交 http://www.sectop.com/ex2.php?arg=phpinfo();漏洞就产生了   动态函数 <?php func A() {         dosomething(); } func B() {         dosomething(); } if (isset($_GET["func"])) {         $myfunc = $_GET["func"];         echo $myfunc(); } ?> 程序员原意是想动态调用A和B函数,那我们提交http://www.sectop.com/ex.php?func=phpinfo 漏洞产生     防范方法 1、尽量不要执行外部命令 2、使用自定义函数或函数库来替代外部命令的功能 3、使用escapeshellarg函数来处理命令参数 4、使用safe_mode_exec_dir指定可执行文件的路径 esacpeshellarg函数会将任何引起参数或命令结束的字符转义,单引号“'”,替换成“\'”,双引号“"”,替换成“\"”,分号“;”替换成“\;” 用safe_mode_exec_dir指定可执行文件的路径,可以把会使用的命令提前放入此路径内 safe_mode = On safe_mode_exec_di r= /usr/local/php/bin/   下一期 客户端脚本植入
顶(0)
踩(0)

您可能还会对下面的文章感兴趣:

最新评论