Explication complète des vulnérabilités PHP (2) - attaque par injection de commandes.

黄舟
Libérer: 2023-03-03 20:48:01
original
1541 Les gens l'ont consulté

Attaque par injection de commandes

Les 5 fonctions suivantes peuvent être utilisées en PHP pour exécuter des applications ou des fonctions externes

system, exec, passthru, shell_exec, "(même fonction que shell_exec)

Prototype de fonction

string system(string command, int &return_var)

command La commande à exécuter

return_var stocke la valeur d'état après l'exécution de la commande exécutée

string exec (commande de chaîne, tableau &sortie, int &return_var)

commande La commande à exécuter

sortie Obtenez chaque ligne de sortie de chaîne en exécutant la commande

return_var stocke la valeur d'état après l'exécution de la commande

void passthru (string command, int &return_var)

command La commande à exécuter

return_var stocke la valeur d'état après avoir exécuté la commande

string shell_exec (string command)

command commande à exécuter

Instance de vulnérabilité

Exemple 1 :

命令注入攻击
PHP中可以使用下列5个函数来执行外部的应用程序或函数
system、exec、passthru、shell_exec、“(与shell_exec功能相同)
函数原型
string system(string command, int &return_var)
    command 要执行的命令
    return_var 存放执行命令的执行后的状态值
string exec (string command, array &output, int &return_var)
    command 要执行的命令
    output 获得执行命令输出的每一行字符串
    return_var 存放执行命令后的状态值
void passthru (string command, int &return_var)
    command 要执行的命令
    return_var 存放执行命令后的状态值
    string shell_exec (string command)
    command 要执行的命令
漏洞实例
例1:
Copier après la connexion

Nous soumettons http ://www.sectop.com/ex1.php?dir=| cat /etc/passwd

Après soumission, la commande devient system("ls -al | cat /etc/ passwd");


Explication complète des vulnérabilités PHP (2) - attaque par injection de commandes.

attaque par injection d'évaluation

La fonction eval exécute les paramètres de chaîne d'entrée en tant que code de programme PHP

Prototype de fonction :

mixed eval(string code_str) // L'injection d'évaluation se produit généralement lorsque l'attaquant peut contrôler la chaîne d'entrée

Lorsque nous soumettons http://www. .com/ex2.php?arg=phpinfo();La vulnérabilité survient;

Fonction dynamique




php
func A()
{
faire quelque chose();
}
func B()
{
faire quelque chose( 🎜> }
if (isset($_GET["func" ]) )
{
$myfunc = $_GET["func"];
echo $myfunc();
?>
L'intention initiale du programmeur est d'appeler dynamiquement les fonctions A et B, puis nous soumettons la http://www.sectop.com/ex.php?func=phpinfo génération de vulnérabilité

Méthodes de prévention

1. Essayez de ne pas exécuter de commandes externes

2. Utilisez des fonctions personnalisées ou des bibliothèques de fonctions pour remplacer les fonctions des commandes externes

3. Utilisez la fonction escapeshellarg pour traiter les paramètres de commande

.

4. Utilisez safe_mode_exec_dir pour spécifier le chemin du fichier exécutable

La fonction esacpeshellarg échappera à tous les caractères provoquant la fin des paramètres ou des commandes, guillemets simples "'", remplacés par "'", doubles. guillemets """ , remplacez par """, remplacez le point-virgule ";" par ";"

Utilisez safe_mode_exec_dir pour spécifier le chemin du fichier exécutable. Vous pouvez mettre les commandes que vous utiliserez dans ce chemin. advance

safe_mode = On

safe_mode_exec_dir = /usr/local/php/bin/

Ce qui précède est l'explication complète des vulnérabilités PHP (2) - attaque par injection de commande. Pour plus de contenu connexe, veuillez prêter attention à PHP Chinese Net (www.php.cn) !

Étiquettes associées:
source:php.cn
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Tutoriels populaires
Plus>
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal
À propos de nous Clause de non-responsabilité Sitemap
Site Web PHP chinois:Formation PHP en ligne sur le bien-être public,Aidez les apprenants PHP à grandir rapidement!