命令注入(Command Injection)

最新推荐文章于 2025-04-21 10:28:38 发布

wen___lee

最新推荐文章于 2025-04-21 10:28:38 发布

阅读量1.1k

点赞数

分类专栏： dvwa

本文链接：https://blog.youkuaiyun.com/qq_17762247/article/details/106025348

版权

本文详细分析了命令注入攻击的不同安全级别，从Low到Impossible，包括利用PHP函数如`php_uname`、`stristr`、`shell_exec`、`str_replace`等实现命令执行。Low级别通过`shell_exec`执行受限命令，Medium级别利用`&`绕过限制执行多条命令，High级别利用`|`管道进行命令注入。Impossible级别由于引入了Anti-CSRF token和严格输入验证，有效防止了命令注入。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、Low

1、服务端代码

<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
   
    // Get input
    $target = $_REQUEST[ 'ip' ];		

    // Determine OS and execute the ping command.
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
   
        // Windows
        $cmd = shell_exec( 'ping  ' . $target );
    }
    else {
   
        // *nix
        $cmd = shell_exec( 'ping  -c 4 ' . $target );
    }

    // Feedback for the end user
    echo "<pre>{
   $cmd}</pre>";
}

?>

2、函数介绍：

php_uname(mode)：返回运行 PHP 的系统的有关信息,mode 是单个字符，用于定义要返回什么信息，其中’s’返回操作系统名称，比如FreeBSD，Windows NT；‘n’返回主机名，比如localhost.example.com；‘r’返回版本名称，比如 5.1.2-RELEASE；‘v’返回版本信息，比如操作系统之间有很大的不同；‘m’返回机器类型，比如i386;‘’a’为默认,包含 “s n r v m” 的所有信息。
stristr（string,search,before_search）：如果参数before_search为false，搜索参数“search”在参数“string”中第一次出现的位置，并返回该位置后面剩余的字符串，如果参数before_search为true，返回该位置前面剩余的字符串。
shell_exec：创建一个新的进程，执行系统命令
3、漏洞分析：
4、漏洞利用：
- 输入 “127.0.0.1&&cat /etc/shadow”，“cat /etc/shadow”命令并未返回结果，这是因为shell_exec的权限有限，无法越权执行安全级别较高的命令。
解决方法：
1）输入“127.0.0.1&&whoami”，获取开启新进程的用户

2）修改/etc/sudoers配置文件，赋予www-data用户超级权限

最低0.47元/天解锁文章