没有合适的资源？快使用搜索试试~ 我知道了~

文库首页安全技术网络安全php代码注入+系统命令注入知识点总结.pdf

php代码注入+系统命令注入知识点总结.pdf

php代码注入

os系统注入

需积分: 16 0 下载量 122 浏览量 2020-02-09 11:51:51 上传评论收藏 4.18MB PDF 举报

温馨提示

试读

36页

根据网上视频课程学习总计知识点，文档结构分为php代码注入和os代码注入 php代码注入从原理相关语句函数利用防御方面做出总结 os系统命令注入从原理成因相关函数利用防御方面做出总结整理为文档可以方便查阅

资源推荐

资源详情

资源评论

第一章

PHP

代码注入

RCE

第一节原理以及成因

PHP 代码执行（注入）(Web 方面)是指应用程

序过滤不严，用户可以通过请求将代码注入到应用中执行。

代码执行（注入）类似于 SQL 注入漏洞，SQLi 是将 SQL 语

句注入到数据库中执行，而代码执行则是可以把代码注入到

应用中最终由服务器运行它。这样的漏洞如果没有特殊的过

滤，相当于直接有一个 Web 后门的存在。

第二节造成代码注入的原因

1. 程序中含有可以执行 PHP 代码的函数或者语言结构

2. 传入第一点中的参数，客户端可控，直接修改或者影

响。

第三节漏洞危害

Web 应用如果存在代码执行漏洞是一件非常可怕

的事情，就像一个人没有穿衣服，赤裸裸的暴露在光天化日

之下。可以通过代码执行漏洞继承 Web 用户权限，执行任意

代码。如果具有服务器没有正确配置，Web 用户权限比较高

的话，我们可以读写目标服务器任意文件内容，甚至控制整

个网站以及服务器。本课程中以 PHP 为例子来说明，代码执

行漏洞。PHP 中有很多函数和语句都会造成 PHP 代码执行漏

洞。

第二章：相关函数和语句

第一节 eval()

eval() 会将字符串当作 php 代码执行。

测试一

--------------------

<?php

$str="phpinfo();";

eval($str);

--------------------

直接访问，出现 phpinfo()界面；

测试二

--------------------

<?php

$str="echo md5(12345);";

eval($str);

--------------------

直接访问，出现 md5(123456)的值

测试三

--------------------

<?php

@$str=$_GET['code'];

eval($str);

注意：

@是错误控制运算符，用屏蔽错误提示

--------------------

最终测试代码如下

--------------------------------

<?php

if(isset($_GET['code'])){

$code=$_GET['code'];

eval($code);

}else{

echo "Please submit code!<br

/>?code=phpinfo();";

}

-------------------

提交变量[?code=phpinfo();]

我们提交一下参数也是可以的

[?code=${phpinfo()};]

[?code=1;phpinfo();]

第二节 assert()

assert() 同样会作为 PHP 代码执行

测试代码如下

剩余35页未读，继续阅读

评论收藏

内容反馈

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

星球守护者

粉丝: 1w+
资源: 76

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

php代码注入+系统命令注入知识点总结.pdf

php基础知识点总结.pdf

XSS注入知识点总结.pdf

php+laravel依赖注入知识点总结

sql注入知识点总结.pdf

PHP知识点汇总

php注入专题.pdf

PHP入门学习知识点总结

PHP知识总结.docx

php错误代码总结.pdf

成绩管理系统代码共6页.pdf.zip

php+mysql简单投票系统代码.pdf

学习制作PHP+MYSQL留言板步简单步骤.pdf

php重要知识点总结(PHP网络开发必背).doc

php重要知识点总结PHP网络开发.doc

PHP注入工具

基于PHP MySQL的用户登录系统SQL注入实例及防范.pdf

Zend+Framework+入门指南v0.12.pdf

Apache+Mysql+PHPP安全服务配置手册大全.pdf

PHP代码：php+jquery实现无刷新留言板ajax运用.pdf

高级SQL注入：混淆和绕过.pdf

Programming PHP.pdf

web漏洞知识库.pdf

Learn PHP 7.pdf

浅谈在WEBSHELL下如何运行命令.pdf

最新资源