詳解PHP網站攻擊方式－指令注入攻擊

本文主要介紹針對PHP網站常見的攻擊方式中的指令攻擊。 Command Injection，即命令注入攻擊，是指這樣一種攻擊手段，駭客透過把HTML程式碼輸入一個輸入機制(例如缺乏有效驗證限制的表格網域)來改變網頁的動態 產生的內容。使用系統指令是一項危險的操作，尤其在你試圖使用遠端資料來建構要執行的指令時更是如此。如果使用了被污染數據，命令注入漏洞就產生了。

指令注入攻擊

PHP中可以使用下列5個函數來執行外部的應用程式或函數

system、exec、passthru、shell_exec、「(與shell_exec功能相同)

函數原型

string system(string command, int &return_var)

    command 要執行的指令

    return_var 存放執行指令的執行後的狀態值

string exec (#string exec (#string 命令的執行後的狀態值

string exec (#string exec (#string exec (#string) string command, array &output, int &return_var)

    command 要執行的指令

    output 取得執行指令輸出的每一行字串

##    return_var 存放執行指令後的狀態值

void passthru (string command, int &return_var)

    command 要執行的指令

    return_var 存放執行指令後的狀態值

    string shell_exec (string command)

###    command 要執行的指令###

漏洞实例

例1:

1. //ex1.php 
   $dir = $_GET["dir"]; 
   if (isset($dir)) 
   { 
   echo "";
   system("ls -al ".$dir); 
   echo ""; 
   } 
   ?>

我们提交http://www.sectop.com/ex1.php?dir=| cat /etc/passwd

提交以后，命令变成了 system("ls -al | cat /etc/passwd");

eval注入攻击

eval函数将输入的字符串参数当作PHP程序代码来执行

函数原型:

mixed eval(string code_str) //eval注入一般发生在攻击者能控制输入的字符串的时候

1. //ex2.php 
   $var = "var"; 
   if (isset($_GET["arg"])) 
   { 
   $arg = $_GET["arg"]; 
   eval("\$var = $arg;"); 
   echo "\$var =".$var; 
   } 
   ?>

当我们提交http://www.sectop.com/ex2.php?arg=phpinfo();漏洞就产生了；

动态函数

1. php 
   func A() 
   { 
   dosomething(); 
   } 
   func B() 
   { 
   dosomething(); 
   } 
   if (isset($_GET["func"])) 
   { 
   $myfunc = $_GET["func"]; 
   echo $myfunc(); 
   } 
   ?>

程序员原意是想动态调用A和B函数，那我们提交http://www.sectop.com/ex.php?func=phpinfo漏洞产生

防范方法

1、尽量不要执行外部命令

2、使用自定义函数或函数库来替代外部命令的功能

3、使用escapeshellarg函数来处理命令参数

4、使用safe_mode_exec_dir指定可執行檔的路徑

esacpeshellarg函數會將任何造成參數或指令結束的字元轉義，單引號“'”，替換成“\'”，雙引號“ "”，替換成“\"”，分號“;”替換成“\;”

用safe_mode_exec_dir指定可執行檔的路徑，可以把會使用的指令提前放入此路徑內

safe_mode = On

safe_mode_exec_dir = /usr/local/php/bin/

以上是詳解PHP網站攻擊方式－指令注入攻擊的詳細內容。更多資訊請關注PHP中文網其他相關文章！