PHP漏洞全解-命令注入攻击

Posted 读家记忆

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了PHP漏洞全解-命令注入攻击相关的知识,希望对你有一定的参考价值。

命令注入攻击

php中可以使用下列5个函数来执行外部的应用程序或函数

system、exec、passthru、shell_exec、``(与shell_exec功能相同)

函数原型

string system(string command, int &return_var)

        command 要执行的命令 

        return_var 存放执行命令的执行后的状态值

string exec (string command, array &output, int &return_var)

        command 要执行的命令 

        output 获得执行命令输出的每一行字符串 

        return_var 存放执行命令后的状态值

void passthru (string command, int &return_var)

        command 要执行的命令 

        return_var 存放执行命令后的状态值

string shell_exec (string command)

        command 要执行的命令

 

漏洞实例

例1:

//ex1.php

<?php

$dir = $_GET["dir"];

if (isset($dir))

{

        echo "<pre>";

system("ls -al ".$dir);

        echo "</pre>";

}

?>

我们提交http://www.sectop.com/ex1.php?dir=| cat /etc/passwd

提交以后,命令变成了 system("ls -al | cat /etc/passwd");

技术分享

eval注入攻击

eval函数将输入的字符串参数当作PHP程序代码来执行

函数原型:

mixed eval(string code_str) //eval注入一般发生在攻击者能控制输入的字符串的时候

//ex2.php

<?php

$var = "var";

if (isset($_GET["arg"]))

{

        $arg = $_GET["arg"];

        eval("\$var = $arg;");

        echo "\$var =".$var;

}

?>

当我们提交 http://www.sectop.com/ex2.php?arg=phpinfo();漏洞就产生了

 

动态函数

<?php

func A()

{

        dosomething();

}

func B()

{

        dosomething();

}

if (isset($_GET["func"]))

{

        $myfunc = $_GET["func"];

        echo $myfunc();

}

?>

程序员原意是想动态调用A和B函数,那我们提交http://www.sectop.com/ex.php?func=phpinfo 漏洞产生

 

 

防范方法

1、尽量不要执行外部命令

2、使用自定义函数或函数库来替代外部命令的功能

3、使用escapeshellarg函数来处理命令参数

4、使用safe_mode_exec_dir指定可执行文件的路径

esacpeshellarg函数会将任何引起参数或命令结束的字符转义,单引号“‘”,替换成“\‘”,双引号“"”,替换成“\"”,分号“;”替换成“\;”

用safe_mode_exec_dir指定可执行文件的路径,可以把会使用的命令提前放入此路径内

safe_mode = On

safe_mode_exec_di r= /usr/local/php/bin/

以上是关于PHP漏洞全解-命令注入攻击的主要内容,如果未能解决你的问题,请参考以下文章

PHP漏洞全解-SQL注入攻击

PHP漏洞全解

PHP漏洞全解PHP网站的安全性问题

PHP漏洞

常见WEB攻击之命令注入

网络安全面试题—如何注入攻击Java Python PHP等主流语言