PHP漏洞全解(二)-指令注入攻擊.

指令注入攻擊

PHP中可以使用下列5個函數來執行外部的應用程式或函數

system、exec、passthru、shell_exec、「(與shell_exec功能相同)

函數原型

string system(string commandcommand , int &return_var)

    command 要執行的指令

    return_var 存放執行指令的執行後的狀態值

string exec (string command, 1 &output, array &output, int    output 取得執行指令輸出的每一行字串

    return_var 存放執行指令後的狀態值

void passthru (string command, int &return_var)

   shell_exec (string command)

    command 要執行的命令

漏洞實例

例1:

命令注入攻击
PHP中可以使用下列5个函数来执行外部的应用程序或函数
system、exec、passthru、shell_exec、“(与shell_exec功能相同)
函数原型
string system(string command, int &return_var)
    command 要执行的命令
    return_var 存放执行命令的执行后的状态值
string exec (string command, array &output, int &return_var)
    command 要执行的命令
    output 获得执行命令输出的每一行字符串
    return_var 存放执行命令后的状态值
void passthru (string command, int &return_var)
    command 要执行的命令
    return_var 存放执行命令后的状态值
    string shell_exec (string command)
    command 要执行的命令
漏洞实例
例1:

我們提交http://www.sectop.com/ex1.php?dir=| cat?etc/以後passwd指令變成了system("ls -al | cat /etc/passwd");

eval注入攻擊

eval函數將輸入的字串參數當作PHP程序程式碼來執行函數

原型:

mixed eval(string code_str) //eval注入一般發生在攻擊者能控制輸入的字串的時候

當我們提交http://www.sectop.com/ex2.php?arg=phpinfo( );漏洞就產生了；

動態函數

php 

func A() 

{ 

dosomething();  🠎); 

} 

if (isset( $_GET["func"])) 

{ 

$myfunc = $_GET["func"]; 

echo $myfunc(); 
} 
? $myfunc(); 
} 函數，那我們提交http://www.sectop.com/ex.php?func=phpinfo漏洞產生

防範方法

1、盡量不要執行外部指令

2、使用自訂函數或函式庫來取代外部命令的功能

3、使用escapeshellarg函數來處理命令參數

4、使用safe_mode_exec_dir指定可執行檔的路徑

esacpeshellarg函數會將任何引起參數或命令結束的字元轉義，單引號“'”替換成“'”，雙引號“"”，替換成“"”，分號“;”替換成“;”

用safe_mode_exec_dir指定可執行檔的路徑，可以把會使用的指令提前放入此路徑內

safe_mode = On

safe_mode_exec_dir = /usr/local/php/bin/

 以上就是PHP漏洞全解(二)-指令注入攻擊的內容，更多相關內容請追蹤PHP中文網（www.P. .cn）！