命令执行漏洞Web安全应用与防护18课件讲解.pptxVIP

命令执行漏洞Web安全应用与防护

命令执行漏洞简介命令执行漏洞修复

命令执行漏洞简介01

命令执行漏洞应用程序的某些功能需要调用可以执行系统命令的函数，如果这些函数或者函数的参数能被用户控制，就可能通过命令连接符将恶意命令拼接到正常的函数中，从而随意执行系统命令，这就是命令执行漏洞，它属于高危漏洞之一。CommandCode

命令执行漏洞常见函数system函数system函数的语法是：system(string$command[,int$return_var])执行外部程序，并且显示输出

命令执行漏洞常见函数exec函数exec函数的语法为：exec(string$command[,array$output[,int$return_var]])执行一个外部程序。

命令执行漏洞常见函数passthru函数的语法为：passthru(string$command[,int$return_var])执行外部程序并且显示原始输出。passthru函数

命令执行漏洞常见函数反引号的语法为：`$command`PHP执行运算符，PHP将尝试将反引号中的内容作为shell命令来执行，并将其输出信息返回。``(反单引号)

命令执行漏洞修复02

禁用部分系统函数严格过滤关键字符严格限制允许的参数类型

命令执行漏洞防御一、禁用