命令执行和代码执行漏洞

最新推荐文章于 2025-06-18 17:35:55 发布
最新推荐文章于 2025-06-18 17:35:55 发布
阅读量1w 收藏 15
点赞数 6
CC 4.0 BY-SA版权
分类专栏： Web漏洞 文章标签： php memcached
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_36119192/article/details/84848441
本文探讨了命令执行和代码执行漏洞，详细介绍了PHP中的常见命令执行函数，如system()、exec()等，并给出了命令执行漏洞的防御措施。接着，文章转向代码执行漏洞，讲解了PHP的eval()等可能导致代码执行的函数，以及相应的防护策略。最后，提到了代码执行漏洞的防御方法，包括限制用户对危险函数的访问和数据输入的严格验证。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

命令执行漏洞

PHP中常见命令执行函数 

命令执行漏洞防御：

代码执行漏洞 

PHP中代码执行函数

代码执行漏洞防御

命令执行漏洞

命令执行直接调用操作系统命令。其原理是，在操作系统中，“&、|、||”都可以作为命令连接符使用，用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，将用户的输入作为系统命令的参数拼接到命令行中，在没有过滤用户输入的情况下，造成命令执行漏洞。

command1&command2    两个命令同时执行
command1&&command2   只有前面命令执行成功，后面命令才继续执行
command1;command2    不管前面命令执行成功没有，后面的命令继续执行
command1||command2    顺序执行多条命令，当碰到执行正确的命令后将不执行后面的命令

PHP中常见命令执行函数 

  • system()：执行一个外部的应用程序的输入并显示输出的结果
  • exec()：执行一个外部的应用程序，但不显示输出的结果
  • passthru()：执行一个系统命令并显示原始的输出
  • shell_exec()：执行shell命
了解本专栏 订阅专栏 解锁全文 超级会员免费看
PHP代码执行漏洞总结
ask every day
04-23 3605
PHP代码执行漏洞总结ref : http://blog.youkuaiyun.com/kuangmang/article/details/27170309ref : http://blog.youkuaiyun.com/fuckcat_2333/article/details/521259511 代码执行函数php中可以执行代码的函数有： eval()、assert()、``、system()、exec()、shell...
干货 | 命令执行漏洞和代码执行漏洞详解
weixin_39670937的博客
06-20 1022
命令执行（RCE）漏洞和代码执行漏洞区别如下: 代码执行实际上是调用服务器网站代码进行执行命令执行则是调用操作系统命令进行执行 一、命令执行漏洞 1、什么是命令执行 命令执行（Remote Command Execution, RCE） Web应用的脚本代码在执行命令的时候过滤不严 从而注入一段攻击者能够控制的代码,在服务器上以Web服务的后台权限远程执行恶意指令 成因 代码层过滤不严系统的漏洞造成命令注入调用的第三方组件存在代码执行漏洞常见的命令执行函数 PHP：exec、shell_exec、sy
Linux包管理器apt/apt-get发现远程代码执行漏洞
weixin_34356310的博客
01-23 141
研究人员Max Justicz日前发现了知名Linux包管理器apt/apt-get中的远程代码执行漏洞，该漏洞允许外部进行中间人攻击并获取root权限以执行任何代码。该漏洞已在最新版本apt修复，如果担心在升级过程中遭到攻击，可以使用以下代码关闭HTTP重定向功能进行安全升级：$ sudo apt update -o Acquire::http::AllowRedirect=false$ sud...
网络安全-渗透测试-RCE远程代码执行漏洞详解—命令执行、代码执行！
最新发布
qq_41314882的博客
06-18 1122
RCE（远程代码执行漏洞）是一种高危安全漏洞，允许攻击者远程执行恶意代码或命令，从而控制目标系统。该漏洞通常因应用程序验证不足、权限提升或安全更新问题导致，常见于调用系统命令的函数（如PHP中的exec、system等）。攻击者可利用操作系统特殊符号拼接命令，如Windows的"|"或"&"实现命令注入。命令执行漏洞是RCE的子集，主要通过系统函数调用实现。防御需严格过滤用户输入，避免直接拼接系统命令。本文还介绍了PHP中常见的命令执行函数及其利用方式。
命令执行漏洞和代码执行漏洞详解 一文了解命令执行漏洞和代码执行漏洞
闵行小鱼塘
11-08 3080
本篇总结归纳命令执行漏洞（RCE）和代码执行漏洞
命令执行漏洞分析
AcceptedLin的博客
04-25 419
命令执行漏洞就是服务器端没有对客户端用户输入的命令进行过滤，导致用户可以通过任意拼接系统命令，使服务器端成功执行任意系统命令。为什么客户端能直接对服务器执行命令呢，因为在服务器安装的web程序，web框架和web组件等外部程序有时候去需要调用执行命令的函数，所以如果没有对客户端用户输入的命令进行过滤，就会使得用户通过外部程序直接编写和执行系统的命令函数。
【漏洞公告】CVE-2017-8543:Windows Search远程代码执行漏洞
Gamay的博客
06-14 8637
2017年6月13日，微软官方在例行补丁日发布编号为CVE-2017-8543的漏洞公告，当Windows搜索处理内存中的对象时，存在远程执行代码漏洞。成功利用此漏洞的攻击者可以控制受影响的系统。
Go代码审计：Gitea远程命令执行漏洞链
02-24
这是本漏洞链的导火索，其出现在GitLFS的处理逻辑中。GitLFS是Git为大文件设置的存储容器，我们可以理解为，他将真正的文件存储在git仓库外，而git仓库中只存储了这个文件的索引（一个哈希值）。这样，gitobjects和....
文件包含、命令执行漏洞、代码执行漏洞、基础代码审计
09-26
文件包含、命令执行漏洞、代码执行漏洞、基础代码审计 文件包含漏洞是指在开发过程中，开发人员将可重复使用的函数写入单个文件中，并在需要时调用该文件，而不是重新编写代码。这种调用文件的过程称为包含。文件...
命令执行漏洞利用及绕过方式总结，从零基础到精通，收藏这篇就够了！
喜欢Python编程的程序员柚柚呀
02-24 1528
可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。既然可以这样那我们是不是可以在某些限制长度的情况下执行命令，将命令一条一条输入一个文本中再执行，尝试一下。命令会将原有文件内容覆盖，如果是存入不存在的文件名，那么就会新建该文件再存入。在Linux中，当我们执行文件中的命令的时候，我们通过在没有写完的命令后面加。||如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句。&&如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令。&前面和后面命令都要执行，无论前面真假。
命令执行漏洞和代码执行漏洞
weixin_68416970的博客
09-05 1497
命令执行漏洞（Command Execution Vulnerability）和代码执行漏洞（Code Execution Vulnerability）都是远程代码执行（Remote Code Execution, RCE）的类型，它们允许攻击者在目标系统上执行任意命令或代码。
远程命令/代码执行漏洞
Ethan024的博客
04-06 1518
远程命令执行漏洞（RCE, Remote Command/Code Execute） 可以让攻击者直接向后台服务器远程注入操作系统命令或代码，从而控制后台系统。 远程系统命令执行的原因： （1）应用系统从设计上需要给用户提供指定的源码命令操作接口，比如，路由器，防火墙，入侵检测等设备的web管理界面； （2）一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。 如果设计者在完成该功能后，没有做严格的安全控制，则可能会导致
命令执行漏洞介绍及利用
星落的博客
06-12 5353
命令执行漏洞原理 web应用程序接受用户输入，拼接到要执行的系统命令中执行 产生原理： 1.用户输入未过滤或净化 2.拼接到系统命令中执行
网络安全-渗透测试-RCE远程代码执行漏洞(1)-命令执行、代码执行
weixin_52796034的博客
10-26 4612
RCE（Remote Code Execution）远程代码执行漏洞(有时也叫命令执行漏洞)是一种安全漏洞，攻击者可以利用它来执行远程代码，从而控制受影响的系统。这种漏洞通常出现在应用程序或软件中，攻击者可以通过输入恶意构造的指令或数据，使得应用程序或软件在执行时执行攻击者指定的代码。RCE的范围比较广，只要渗透的最终结果可以实现执行命令或者代码都属于RCE，例如代码执行、文件包含、反序列化、命令执行，甚至是写文件Getshell都可以属于RCE，通常情况下RCE漏洞都可以归为高危漏洞！
命令执行&代码执行漏洞
weixin_44300286的博客
08-21 2623
一、命令执行漏洞 0x01 命令执行漏洞 应用有时需要调用一些执行系统命令的函数，当服务器没有严格过滤用户提供的参数时，就有可能导致用户提交恶意代码被服务器执行，从而造成命令执行漏洞。 0x02 漏洞成因 代码层过滤不严 系统的漏洞造成命令注入 调用的第三方组件存在代码执行漏洞 0x03 常用命令执行函数 (1) system () 该函数会把执行结果输出，并把输出结果的最后一行作为字符...
基础知识点｜命令执行漏洞相关总结
weixin_42282189的博客
11-10 8664
作者： h0we777 免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。 0x00 简介 命令执行漏洞是指攻击者可以随意执行系统命令。它属于高危漏洞之一，也属于代码执行的范畴。命令执行漏洞不仅仅存在于B/S架构中，在C/S架构中也常常遇到。 简单的说，用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许使用者通过改变$PATH或程序执行环境的其他方面来执行一个恶意构造的代码。 0x01 原理 命令执行漏洞是指应用有时.
命令执行漏洞
爆金币了，老登！
03-17 1554
介绍命令执行漏洞，原理，方式和防御方法
命令执行漏洞利用技巧总结
st3pby的博客
05-19 3154
在红蓝对抗中，远程命令执行类漏洞往往是攻击方在正面路径中突破边界非常青睐的。常见的可以执行远程命令的漏洞的有各种JAVA反序列化漏洞、远程代码执行漏洞、远程命令执行漏洞（原生）、表达式执行漏洞、SQL注入漏洞等。远程命令执行类漏洞从漏洞探测到漏洞利用其实都非常讲究技巧。如果在进行漏洞探测阶段考虑的情况不全就会很容易遗漏漏洞，与漏洞擦肩而过；在漏洞利用阶段如果知识面不广（姿势不够多）的话可能就会陷入苦苦挣扎却无法获取权限的困境。目标操作系统类型、执行命令结果是否有回显以及是否能通外网。
代码执行漏洞和命令执行漏洞的区别
01-16
### 代码执行漏洞与命令执行漏洞的区别 #### 定义差异 代码执行漏洞涉及的是攻击者能够在目标系统的上下文中直接运行任意编程语言编写的代码片段，这种类型的漏洞允许攻击者完全控制应用程序环境内的资源访问权限[^2]。相比之下，命令执行漏洞指的是攻击者可以向操作系统发送指令来触发特定的操作系统级别的命令执行行为，通常这类操作会受到操作系统本身安全策略的影响。 #### 执行机制的不同 对于代码执行漏洞而言，其核心在于能够让未经验证或过滤的输入被解释器当作合法的应用程序源码的一部分去解析和执行。这可能涉及到多种高级编程语言如PHP、Python等内部定义的功能调用，例如`eval()`函数可以直接评估传入字符串形式表达式的有效性并立即执行它所代表的动作[^3]。 而在命令执行漏洞场景下，则更多关注于如何利用某些API接口（比如前述提到过的PHP内置方法）间接地影响底层OS的行为模式——即通过构造特殊格式的数据串传递给这些存在风险的方法参数位置处，在缺乏适当的安全检查前提条件下实现对外部shell进程启动请求的目的[^1]。 #### 利用方式上的特点 在实际攻击过程中，两者表现出明显的侧重点： - **代码执行**：侧重于嵌入完整的可执行语句序列至受害站点的服务端逻辑里边，进而获取更广泛的操控能力； - **命令执行**：倾向于组合简单的Shell/Batch指令集达成特定任务需求，像文件读写、网络配置更改或是其他敏感信息泄露活动。 ```php // PHP Code Execution Example (Code Injection) $code = $_GET['input']; // User input not sanitized or validated properly. eval($code); // Directly executes the user-supplied code as PHP. // Command Execution via Shell Injection in PHP $cmd = 'ls -l /'; // A benign command to list directory contents. if(isset($_GET['path'])) { $cmd .= " && ls -l ".$_GET['path']; // Appending potentially malicious commands without validation. } system($cmd); // Executes shell command with appended path parameter. ```
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

谢公子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值