当前位置： 首页 > news >正文

【DoraBox实战】————7、命令执行分析与研究

news 来源：原创 2024/5/3 5:47:27

命令执行漏洞

当应用需要调用一些外部程序去处理内容时，就会用到一些执行系统命令的函数。如PHP中的system，exec，shell_exec等，当用户可以控制命令执行函数中的参数时，可注入恶意系统命令到正常命令中，造成命令执行攻击。

命令执行漏洞原理

在操作系统中，“&、|、||”都可以作为命令连接符使用，用户通过浏览器提交执行命令时由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命。

命令执行漏洞分类

命令执行漏洞可以分为以下几类：

代码层：商业应用的一些核心代码可能封装在二进制文件中，在web应用中通过system函数调用；

系统层：如果我们能够

相关文章：

  • 【DoraBox实战】————8、SSRF分析与研究
  • CEYE平台使用简介
  • 【DoraBox实战】————9、任意文件读取
  • 【DoraBox实战】————10、XXE分析与研究
  • 如何关闭电脑开机自启
  • 【BlackArch Linux】————1、BlackArch Linux安装
  • 【KaliLinux】————1、KaliLinux渗透测试环境搭建（MATE版本）
  • 【KaliLinux】————2、KaliLinux渗透测试环境搭建（XFce版本）
  • 【KaliLinux】————3、Kalilinux基本环境配置
  • PocBox漏洞测试验证辅助平台环境搭建与原理分析
  • SSI常用payload收集
  • Xpath注入详解
  • 【upload-labs】————1、环境搭建
  • 【upload-labs】————2、Pass-01
  • 【upload-labs】————3、Pass-02
  • 《网管员必读——网络组建》（第2版）电子课件下载
  • 03Go 类型总结
  • Git学习与使用心得（1）—— 初始化
  • Java｜序列化异常StreamCorruptedException的解决方法
  • JavaScript工作原理（五）：深入了解WebSockets，HTTP/2和SSE，以及如何选择
  • JavaScript新鲜事·第5期
  • JavaScript异步流程控制的前世今生
  • JS笔记四：作用域、变量（函数）提升
  • Python打包系统简单入门
  • Redis的resp协议
  • Solarized Scheme
  • 官方新出的 Kotlin 扩展库 KTX，到底帮你干了什么？
  • 如何用vue打造一个移动端音乐播放器
  • 微信小程序填坑清单
  • #QT（智能家居界面-界面切换）
  • #经典论文 异质山坡的物理模型 2 有效导水率
  • #图像处理
  • #在 README.md 中生成项目目录结构
  • (C#)Windows Shell 外壳编程系列4 - 上下文菜单(iContextMenu)（二）嵌入菜单和执行命令...
  • (ctrl.obj) : error LNK2038: 检测到“RuntimeLibrary”的不匹配项: 值“MDd_DynamicDebug”不匹配值“
  • (阿里云万网)-域名注册购买实名流程
  • （笔记）Kotlin——Android封装ViewBinding之二 优化
  • （机器学习的矩阵）（向量、矩阵与多元线性回归）
  • （牛客腾讯思维编程题）编码编码分组打印下标题目分析
  • （十一）c52学习之旅-动态数码管
  • （已解决）vue+element-ui实现个人中心，仿照原神
  • （原+转）Ubuntu16.04软件中心闪退及wifi消失
  • **PHP分步表单提交思路（分页表单提交）
  • ./configure,make,make install的作用(转)
  • .htaccess 强制https 单独排除某个目录
  • .h头文件 .lib动态链接库文件 .dll 动态链接库
  • .NET Compact Framework 多线程环境下的UI异步刷新
  • .net 程序发生了一个不可捕获的异常
  • .net 后台导出excel ,word
  • .NET 使用 ILMerge 合并多个程序集，避免引入额外的依赖
  • .net经典笔试题
  • @Autowired标签与 @Resource标签 的区别
  • @ConfigurationProperties注解对数据的自动封装
  • @RequestParam @RequestBody @PathVariable 等参数绑定注解详解
  • @vue/cli脚手架