Web安全--OS命令注入

1. 原理和成因
程序员使用脚本语言开发过程中，脚本语言开发十分快速、简洁，但是也伴随着一些问题。比如说速度慢，或者无法接触系统底层，如果我们开发的应用，特别是企业级的一些应用需要去调用一些外部程序，当应用需要调用一些外部程序时就会用到一些系统命令的函数。
应用在调用这些函数执行系统命令的时候，如果将用户的输入作为系统命令的参数拼接到命令行中，在没有过滤用户的输入的情况下，就会造成命令执行漏洞。

2. 造成漏洞的原因
（1）用户输入作为拼接
（2）没有足够的过滤

3. 漏洞危害
（1）继承web服务器程序权限，去执行系统命令
（2）继承web服务器权限，读写文件
（3）反弹shell
（4）控制整个网站
（5）控制整个服务器

4. 相关函数
（1）system()
system()能够将字符串作为os命令执行，自带输出功能，测试代码如下：

<?php
if(isset($_GET['cmd'])){
	$str=$_GET['cmd'];
	system($str);
}else{
	echo "test error"
}
?>

来源：CSDN

作者：催催催不翠

链接：https://blog.csdn.net/m0_37786014/article/details/104718563