RCE(远程代码/命令执行漏洞)原理及靶场练习

news2024/11/23 21:26:37

PHP-RCE涉及函数

基础命令符

靶场练习

PHP-RCE涉及函数

代码注入

eval() 把字符串 code 作为 PHP 代码执行

assert() 检查一个断言是否为 false

preg_replace() 执行一个正则表达式的搜索和替换

create_function() 创建一个匿名函数并且返回函数名创

call_user_func()/call_user_func_array() 把第一个参数作为回调函数调用

usort()/uasort() 使用用户自定义的比较函数对数组中的值进行排序并保持索引关联

命令注入/执行

system() 执行外部程序，并且显示输出

exec()/shell_exec() 通过 shell 环境执行命令，并且将完整的输出以字符串的方式返回

pcntl_exec() 在当前进程空间执行指定程序

passthru() 执行外部程序并且显示原始输出

popen() 打开进程文件指针

proc_open() 执行一个命令，并且打开用来输入/ 输出的文件指针

基础命令符

Windows命令拼接符号

&& 左边的命令执行成功，右边的才执行

& 简单的拼接

| 上一条命令的输出，作为下一条命令参数

|| 左边的命令执行失败，右边的才执行

Linux命令拼接符号

; 没有任何逻辑关系的连接符

&& 左边的命令执行成功，右边的才执行

| 上一条命令的输出，作为下一条命令参数

|| 左边的命令执行失败，右边的才执行

& 任务后台执行，与nohup 命令功能差不多

靶场练习

Pikachu靶场

DVWA靶场

    $substitutions = array(
        '&'  => '',
        ';'  => '',
        '| ' => '',
        '-'  => '',
        '$'  => '',
        '('  => '',
        ')'  => '',
        '`'  => '',
        '||' => '',

payload

1|ipconfig

impossible

// Split the IP into 4 octects
    $octet = explode( ".", $target );

    // Check IF each octet is an integer
    if( ( is_numeric( $octet[0] ) ) && ( is_numeric( $octet[1] ) ) && ( is_numeric( $octet[2] ) ) && ( is_numeric( $octet[3] ) ) && ( sizeof( $octet ) == 4 ) ) {
        // If all 4 octets are int's put the IP back together.
        $target = $octet[0] . '.' . $octet[1] . '.' . $octet[2] . '.' . $octet[3];

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/91516.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！