DVWA : Command Injection

最新推荐文章于 2026-01-02 01:33:42 发布

原创

最新推荐文章于 2026-01-02 01:33:42 发布 · 3.3k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#php #web安全

这篇博客探讨了DVWA中的Command Injection漏洞，详细解释了不同难度级别下利用PHP函数如stristr(), php_uname(), shell_exec()等进行命令注入的方式。在Low级别中，可以通过ip && 系统命令执行；Medium级别虽然过滤了一些字符，但仍可通过&符号执行命令；High级别增加了更多过滤，但可以通过特定方式绕过；Impossible级别引入了token，提升了安全性。" 78630467,3231639,C语言中的动态内存分配与指针操作,"['C语言', '内存管理', '动态分配', '指针操作']

难度：Low

代码解析

<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
    // Get input
    $target = $_REQUEST[ 'ip' ];

    // Determine OS and execute the ping command.
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
        // Windows
        $cmd = shell_exec( 'ping  ' . $target );
    }
    else {
        // *nix
        $cmd = shell_exec( 'ping  -c 4 ' . $target );
    }

    // Feedback for the end user
    echo "<pre>{$cmd}</pre>";
}

?>

1.stristr() PHP stristr() 函数

stristr() 函数搜索字符串在另一字符串中的第一次出现。

语法：stristr(string,search,before_search)

参数	描述
string	必需。规定被搜索的字符串。
search	必需。规定要搜索的字符串。如果该参数是数字，则搜索匹配该数字对应的 ASCII 值的字符。
before_search	可选。默认值为 "false" 的布尔值。如果设置为 "true"，它将返回 search 参数第一次出现之前的字符串部分。

参数

描述

string

必需。规定被搜索的字符串。

search

必需。规定要搜索的字符串。

如果该参数是数字，则搜索匹配该数字对应的 ASCII 值的字符。

before_search

可选。默认值为 "false" 的布尔值。

如果设置为 "true"，它将返回 search 参数第一次出现之前的字符串部分。

返回字符串的剩余部分（从匹配点）。如果未找到所搜索的字符串，则返回 FALSE。

2.php_uname() PHP中php_uname的用法详解