代码执行漏洞

66 阅读 0 评论 44 点赞

我是靠谱客的博主耍酷火，最近开发中收集的这篇文章主要介绍代码执行漏洞，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

漏洞原理

代码执行漏洞是指应用程序本身过滤不严，用户可以通过请求将代码注入到应用中执行。当应用在调用一些能将字符串转化成代码的函数（如php中的eval）时，没有考虑到用户是否能控制这个字符串，将造成代码注入漏洞。

狭义的代码注入通常指将可执行代码注入到当前页面中，如php的eval函数，可以将字符串代表的代码作为php代码执行，当前用户能够控制这段字符串时，将产生代码注入漏洞。

漏洞展示

eval和assert函数

<?php
    if(isset($_GET['cmd'])){
        $cmd = $_GET['cmd'];
        eval("$cmd = $cmd");
        echo "success";
    }else{
        echo "fail";
    }
?>

这里解释一下isset函数和empty函数的区别：empty是判断一个变量是否为“空”，而isset 则是判断一个变量是否已经设置。但是这里有一点绝对要注意起来：当一个变量值为0，empty 认为这个变量同等于空，即相当于没有设置。

其实assert函数和eval函数的功能是一样的。

当我们在cmd参数中执行php的内部函数phpinfo()时，eval函数都正确地执行

在这里插入图片描述
调用php内部的系统命令函数system(ipconfig);查看主机网络信息

查看当前用户system(whoami);
在这里插入图片描述

回调函数

先说说回调函数是咋回事！PHP的回调函数其实和C、Java等语言的回调函数的作用是一模一样的，都是在主线程执行的过程中，突然跳去执行设置的回调函数。回调函数执行完毕之后，再回到主线程处理接下来的流程

有两种方式
callBack.php

<?php
    function callBack(){
        $b = $_GET['cmd'];
        eval($b);
    }

    call_user_func('callBack',$b);

在这里插入图片描述

<?php
//    function callBack(){
//        $b = $_GET['cmd'];
//        eval($b);
//    }
//
//    call_user_func('callBack',$b);
$b = 'phpinfo()';
call_user_func($_GET['a'],$b);

在这里插入图片描述
第一个和第二个的区别主要是，第一个是将危险代码封装在一个函数中，然后使用回调函数进行调用，第二个则是通过传入a参数然后赋值一个危险变量在调用。

常见的回调函数还有：call_user_func、call_user_func_array、array_map等

动态执行函数

<?php
$_GET['a']($_GET['b']);     //接受GET请求a的参数作为一个函数，b作为a函数里面的参数
//$_GET['c']($_POST['d']);    //换成POST方法类似

GET方式
POST方式

解析：把GET传过来的a作为一个函数去调用GET传过来的b作为参数去执行。
正则表达式/e修正符注入

<?php

//1.第一个参数
//echo $cmd = $_GET['cmd'];
//$str = "<php>phpinfo()</php>";
//preg_replace("/<php>(.*?)$cmd","\1",$str);

//2.第二个参数
//preg_replace("/php/e",$_GET['cmd'],'php');

//3.第三个参数
$str = $_GET['cmd'];
preg_replace("/[php](.*?)[/php]/e","\1",$str);