PHP漏洞全解(二)-命令注入攻击
命令注入攻擊
PHP中可以使用下列5個函數(shù)來執(zhí)行外部的應(yīng)用程序或函數(shù)
system、exec、passthru、shell_exec、``(與shell_exec功能相同)
函數(shù)原型
string system(string command, int &return_var)
?? ? ? ?command 要執(zhí)行的命令?
?? ? ? ?return_var 存放執(zhí)行命令的執(zhí)行后的狀態(tài)值
string exec (string command, array &output, int &return_var)
?? ? ? ?command 要執(zhí)行的命令?
?? ? ? ?output 獲得執(zhí)行命令輸出的每一行字符串?
?? ? ? ?return_var 存放執(zhí)行命令后的狀態(tài)值
void passthru (string command, int &return_var)
?? ? ? ?command 要執(zhí)行的命令?
?? ? ? ?return_var 存放執(zhí)行命令后的狀態(tài)值
string shell_exec (string command)
?? ? ? ?command 要執(zhí)行的命令
?
漏洞實例
例1:
//ex1.php
<?php
$dir = $_GET["dir"];
if (isset($dir))
{
?? ? ? ?echo "<pre>";
system("ls -al ".$dir);
?? ? ? ?echo "</pre>";
}
?>
我們提交http://www.sectop.com/ex1.php?dir=| cat /etc/passwd
提交以后，命令變成了 system("ls -al | cat /etc/passwd");
eval注入攻擊
eval函數(shù)將輸入的字符串參數(shù)當(dāng)作PHP程序代碼來執(zhí)行
函數(shù)原型:
mixed eval(string code_str) //eval注入一般發(fā)生在攻擊者能控制輸入的字符串的時候
//ex2.php
<?php
$var = "var";
if (isset($_GET["arg"]))
{
?? ? ? ?$arg = $_GET["arg"];
?? ? ? ?eval("\$var = $arg;");
?? ? ? ?echo "\$var =".$var;
}
?>
當(dāng)我們提交 http://www.sectop.com/ex2.php?arg=phpinfo();漏洞就產(chǎn)生了
?
動態(tài)函數(shù)
<?php
func A()
{
?? ? ? ?dosomething();
}
func B()
{
?? ? ? ?dosomething();
}
if (isset($_GET["func"]))
{
?? ? ? ?$myfunc = $_GET["func"];
?? ? ? ?echo $myfunc();
}
?>
程序員原意是想動態(tài)調(diào)用A和B函數(shù)，那我們提交http://www.sectop.com/ex.php?func=phpinfo 漏洞產(chǎn)生
?
?
防范方法
1、盡量不要執(zhí)行外部命令
2、使用自定義函數(shù)或函數(shù)庫來替代外部命令的功能
3、使用escapeshellarg函數(shù)來處理命令參數(shù)
4、使用safe_mode_exec_dir指定可執(zhí)行文件的路徑
esacpeshellarg函數(shù)會將任何引起參數(shù)或命令結(jié)束的字符轉(zhuǎn)義，單引號“'”，替換成“\'”，雙引號“"”，替換成“\"”，分號“;”替換成“\;”
用safe_mode_exec_dir指定可執(zhí)行文件的路徑，可以把會使用的命令提前放入此路徑內(nèi)
safe_mode = On
safe_mode_exec_di r= /usr/local/php/bin/
轉(zhuǎn)載于:https://www.cnblogs.com/pingliangren/p/5586943.html
總結(jié)
以上是生活随笔為你收集整理的PHP漏洞全解(二)-命令注入攻击的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： hrbust 哈理工oj 1921 三原
- 下一篇： php中解析数组,在PHP中解析多维数组