Pikachu（皮卡丘）靶场---RCE(remote command/code execute)

目录

 exec "ping"

exec "eval"

---

看看靶场的概述

RCE(remote command/code execute)概述

RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。

远程系统命令执行
一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口
比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上
一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。 而，如果，设计者在完成该功能时，没有做严格的安全控制，则可能会导致攻击者通过该接口提交“意想不到”的命令，从而让后台进行执行，从而控制整个后台服务器

现在很多的甲方企业都开始实施自动化运维,大量的系统操作会通过"自动化运维平台"进行操作。 在这种平台上往往会出现远程系统命令执行的漏洞,不信的话现在就可以找你们运维部的系统测试一下,会有意想不到的"收获"-_-

远程代码执行
同样的道理,因为需求设计,后台有时候也会把用户的输入作为代码的一部分进行执行,也就造成了远程代码执行漏洞。 不管是使用了代码执行的函数,还是使用了不安全的反序列化等等。

因此，如果需要给前端用户提供操作类的API接口，一定需要对接口输入的内容进行严格的判断，比如实施严格的白名单策略会是一个比较好的方法。

你可以通过“RCE”对应的测试栏目，来进一步的了解该漏洞。

也就是说RCE就是攻击者直接向后台服务器远程注入操作系统命令或者代码，从而达到控制后台系统的效果

•  exec "ping"

 

 我们拿127.0.0.1测试看看能得到什么效果

虽然是一堆看不懂的乱码一样的东西，但是我们ping出来点东西了

改成127.0.0.1 & ipconfig试一试

发现也可以ping出东西来 这里补充一下ping是什么东西

ping命令是个使用频率极高的网络诊断工具，在Windows、Unix和Linux系统下均适用。它是TCP/IP协议的一部分，用于确定本地主机是否能与另一台主机交换数据报。根据返回的信息，我们可以推断TCP/IP参数设置是否正确以及运行是否正常。需要注意的是，成功与另一台主机进行一次或两次数据报交换并不表示TCP/IP配置就是正确的，必须成功执行大量的数据报交换，才能确信TCP/IP的正确性。

https://zhuanlan.zhihu.com/p/391497905

exec "eval"

什么是eval？这个函数的作用就是把一段字符串当作PHP语句来执行

$code = 'echo "Hello, World!";';
eval($code); // 输出 "Hello, World!"

例子中，我们将字符串代码 $code 作为参数传递给 eval() 函数。该函数将解析该字符串，并将其作为有效的 PHP 代码执行。

 虽然比较方便，但是一般情况下不建议使用容易被黑客利用， eval将字符串转成表达式并执行，就可以利用其执行系统命令，删除文件等操作。

我们这里尝试着输入 

phpinfo();

phpinfo()函数
        phpinfo函数可以显示出PHP 所有相关信息。是排查配置php是是否出错或漏配置模块的主要方式之一！代码如下 ：

               <?php

                 phpinfo();

               ?>

       只要访问到phpinfo()函数的web页面，即返回php的所有相关信息！
————————————————
原文链接：https://blog.youkuaiyun.com/lituxiu/article/details/89330431

得到下面的结果