版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
【渗透测试-web安全】命令注入
什么是命令
DOS命令、Shell命令等执行命令，可以对系统进行很多敏感性的操作
攻击过程
黑客构造命令–>服务器程序解析–>对命令进行拼接–>web端执行执行对应多余的拼接命令–>执行的命令作用于服务器
DOS命令
使用&进行命令拼接、ipconfig查询ip地址信息、net user 查看当前用户、dir查看当前目录、find “hello” ./test.txt执行查找操作
|作为管道命令，前面命令的输出时后面命令的输入
命令注入的成立条件
有调用可执行系统命令需求的系统
函数或函数的参数可控的系统
命令能够实现拼接的系统（使用系统命令白名单就能打破这一条件）
WEB系统中哪些函数能够执行系统命令
| 基本命令 |
语法 |
返回值 |
函数功能 |
| system() |
string system(string command, int [return_var]); |
成功:输出的最后一行，失败:FALSE |
执行命令，并且显示输出 |
| exec() |
string exec(string command, string [array], int [return_var]); |
命令执行结果的最后一行内容 |
执行 command 指定的命令 |
| shell_exec() |
string shell_exec ( string $cmd ) ; |
命令执行的输出，出错 NULL |
通过 shell 环境执行命令 |
| eval() |
mixed eval ( string $code ) |
返回 NULL，执行错误返回 FALSE |
把 code 作为PHP代码执行 |
| popen() |
resource proc_open ( string $cmd , array $descriptorspec , array &$pipes [, string $cwd = NULL [, array $env = NULL [, array $other_options = NULL ]]] ) |
返回表示进程的资源类型，如果失败，返回 FALSE。 |
类似 popen() 函数，提供更加强大的控制程序执行的能力 |
| passthru() |
void passthru ( string $command [, int &$return_var ] ) |
没有返回值 |
执行外部程序并显示原始输出 |