共5题
知识点：命令执行
命令执行漏洞
描述：
命令执行漏洞允许攻击者通过未经过滤的用户输入，在目标系统上执行任意命令。攻击者可以利用此漏洞执行恶意命令，获取系统权限或窃取敏感信息。
原理：
应用程序通过调用系统命令（如 exec()、system() 等）执行用户输入时，如果没有对输入进行严格验证，攻击者可以构造恶意输入执行任意系统命令。
攻击方式：
- 攻击者通过输入恶意命令执行系统级操作，可能导致敏感数据泄露或远程控制系统。
防御措施：
1. 禁止执行不可信命令： 严格限制和验证用户输入。
2. 使用安全的替代方案： 通过库或框架提供的安全接口代替直接执行系统命令。
3. 输入过滤： 对用户输入进行严格的白名单过滤，避免包含特殊字符或命令。
示例：
<?php
// 不安全的命令执行
$filename = $_GET['file'];
system("cat $filename"); // 执行命令
?>
