搜索

[21778] 2021-03-16_Web安全：代码执行漏洞

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-03-16_Web安全：代码执行漏洞 W e b 安 全 ： 代 码 执 行 漏 洞 L e m o n S e c   2 0 2 1 - 0 3 - 1 6 我 们 首 先 要 强 调 的 一 点 就 是 代 码 执 行 与 命 令 执 行 不 是 同 一 个 概 念 ， 若 说 二 者 真 有 什 么 共 性 之 处 ， 那 便 是 ， 二 者 在 程 序 的 代 码 中 往 往 都 是 调 用 相 关 语 言 的 函 数 ， 这 些 函 数 都 是 平 级 的 ， 没 有 区 别 。 若 我 们 深 入 地 考 察 二 者 之 间 的 差 别 就 会 发 现 ， 一 个 是 脚 本 代 码 层 面 的 执 行 ， 一 个 是 系 统 层 面 的 c m d 命 令 （ 或 者 b a s h 命 令 ） 的 执 行 。 代 码 执 行 或 者 命 令 执 行 一 般 都 是 通 过 代 码 审 计 来 得 到 一 些 漏 洞 ， 比 如 对 D i s c u z ! 、 D e d e C m s 及 P H P C M S 等 系 统 进 行 代 码 审 计 。 该 过 程 可 以 发 现 某 处 代 码 存 在 S Q L 注 入 漏 洞 ， 然 后 用 户 提 交 一 个 特 意 构 造 的 S Q L 语 句 到 正 常 S Q L 逻 辑 中 ， 从 而 实 现 注 入 ， 这 其 实 就 是 一 个 将 用 户 提 交 的 数 据 当 作 代 码 来 执 行 的 过 程 ， 所 以 ， 它 叫 作 代 码 执 行 。 命 令 执 行 就 是 调 用 一 些 可 以 执 行 系 统 命 令 的 函 数 来 实 现 在 系 统 层 面 添 加 账 户 、 修 改 账 户 密 码 及 安 装 r o o t k i t 等 操 作 。 代 码 执 行 是 指 攻 击 者 通 过 浏 览 器 或 者 其 他 客 户 端 软 件 提 交 一 些 用 户 自 己 构 造 的 P H P 代 码 至 服 务 器 程 序 ， 服 务 器 程 序 通 过 e v a l 、 a s s e r t 及 r e g _ r e p l a c e 等 函 数 执 行 用 户 提 交 的 P H P 代 码 。 其 实 ， 代 码 执 行 是 一 个 很 广 阔 的 概 念 ， 我 们 平 时 所 见 到 的 S Q L 注 入 （ S Q L 代 码 执 行 ） 、 跨 站 脚 本 （ J S 或 者 H T M L 代 码 执 行 ） 等 漏 洞 都 是 代 码 执 行 漏 洞 。 狭 义 来 讲 ， e v a l / a s s e r t 函 数 的 执 行 属 于 代 码 执 行 ， 而 s y s t e m 、 e x e c 、 s h e l l _   e x e c 及 p a s s t h r u 函 数 的 执 行 ， 则 应 属 于 命 令 执 行 。 e v a l 或 者 a s s e r t 函 数 代 码 执 行 。 开 启 浏 览 器 ， 输 入 h t t p : / / l o c a l h o s t : 8 1 / c o d e _ e x e c . p h p ? a = p h p i n f o ( ) 。 此 时 ， 我 们 提 交 的 P H P 代 码 p h p i n f o ( ) ; 被 e v a l 或 者 a s s e r t 函 数 成 功 解 析 了 ， W e b 服 务 器 返 回 信 息 如 图 1 所 示 。
图 1     执 行 p h p i n f o 函 数 微 信 公 众 号 ： 计 算 机 与 网 络 安 全 I D ： C o m p u t e r - n e t w o r k 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理