web常见攻击之命令注入攻击(Command Injection Execution)
华域联盟
登陆 / 注册 搜索

USERCENTER

SEARCHSITE

搜索

查看: 1750|回复: 41

web常见攻击之命令注入攻击(Command Injection Execution)

  [复制链接]
发表于 2015-5-12 17:09:10 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册 新浪微博登陆

x
所谓的web命令攻击就是系统都用户输入的数据没有进行严格的过滤就使用,从而给黑客朋友留下了可乘之机。
对于web命令攻击我就不过多的介绍了,我给两个介绍web命令攻击的链接吧。
一 、 下面我们来看一下很危险的代码。
20140309085440856.jpg
web命令攻击-不安全的代码
! Q. Z7 E( ^( x7 ]
这段代码没有对数据进行任何过滤就直接使用,是很危险的。比如用户输入的不是正常的ip(hh.kk.lll.ii),这段代码就惨烈了。
二、下面这段代码就对数据进行了初级过滤,我们来看一下。
20140309085441337.jpg
web命令攻击-中等安全的代码
- t/ T% F4 t; B& p3 D) e/ s
我们看到这段代码用str_replace函数对ip进行了过滤,就是吧非法字符替换成了空字符。可是处理不了这种情况,ee.ee.ee.ee
str_replace函数介绍
三、下面我们来看安全的代码
web命令攻击-安全的代码
; B) m8 E1 L  j9 T6 h: h
这段代码验证了所获得ip是否是数字组成的,而且全面非法ip执行,是最安全的代码。
stripslaches函数的使用
explode函数的使用
stristr函数使用
shell_exec函数使用
0 ], w) [! C1 B1 ~) T0 z/ H/ V
文章来源:华域联盟

 

                                                  




上一篇:web常见攻击之暴力破解(Brute Force)
下一篇:web安全之跨站请求伪造攻击(Cross Site Request Forgery (CSRF...

帖子的最近访客

回复 百度谷歌雅虎搜狗搜搜有道360奇虎 天涯海角搜一下: 百度 谷歌 360 搜狗 搜搜 有道 谷粉 雅虎 必应 即刻

使用道具 举报

1zublnnuh1 该用户已被删除
发表于 2015-6-19 18:50:02 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
广翠宪 该用户已被删除
发表于 2016-6-26 02:28:10 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2016-6-26 02:32:12 | 显示全部楼层
说的不错!' E: N$ t- s7 V" k" I

, e7 L" p4 Z3 J7 S2 E: V, p  n( `. N; {1 G- n0 q
! |6 m; W+ x4 v2 ~  w, |  G9 x- Y0 v: X
4 z3 k7 I: t4 B8 B3 L* F4 p9 P
1 {6 b$ a- K$ `! j

% h$ v/ m7 k: T0 ?! I! m8 t( q
& U- ]6 m/ z+ p6 E0 e
3 p( t+ B6 z5 u9 D4 v. _9 N# _6 c* m# z8 Q( q9 `0 ]% Z8 C8 V0 M
4 S/ D; H1 D) D3 S! j5 s

! J+ E$ _: n) g1 ~$ P  ?) q
php?mod=logging&action=login'+'&referer='+encodeURIComponent(location))" src="static/image/common/sigline.gif" border="0" alt="" />5 {, i7 ^5 a/ j- A8 A, Q) @
                               
php?mod=logging&action=login" onclick="showWindow('login', this.href+'&referer='+encodeURIComponent(location));">登录/注册后可看大图

' X& r$ t; [8 m8 z( b  s: E白癜风的初期症状图
4 R. [$ ^1 V: V5 r白癜风怎样治疗最快
% F! _. D/ B  l( P! }% X+ X( _治疗白癜风医院哪个好1 n9 Z) j3 L' t
白癜风那家治疗好
4 k0 J6 A4 U# t8 N白癜风怎么查病因
8 |4 u, c1 z% F1 H' v  ]; F  k外伤引起的白癜风0 ]+ E9 j/ w: P; T' L! k7 w: `
癫痫病发作症状1 k# N( c# s$ U$ H  P
铁血女兵" p$ M8 a: m  P: m4 g
小儿癫痫的症状: @7 E( E% ~8 W. ?* P% K3 [
无敌神武5 w" A4 v# e  R; D' `/ u
羊癫疯发病的症状) }4 ]7 A4 ?+ W/ V
吾家蛇女初养成
( i5 j# {) t3 r; x9 S# p/ d- O& v癫痫病到哪里治
3 {4 d( r: n" }$ T4 Y0 e7 C) J; o用伍德灯检查不排除有白癜风; r* ~( {3 V; e0 k! r# h$ H2 A
激光治疗白癜风的优点
( u; g9 H: [: w+ F2 d1 m女性白癜风什么偏方5 Q! u2 O( u$ H7 ?
红氧治疗白癜风
3 [8 b9 g, d- a/ R* L外伤性癫痫能治愈吗
( Z. @3 k+ ]6 O( }1 q& J) W有什么土方法治疗白癜风* m1 |: j7 ]$ r
羊角风的医院
保庆燕 该用户已被删除
发表于 2016-6-26 02:41:26 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
广翠宪 该用户已被删除
发表于 2016-6-26 02:44:51 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
二洋璜 该用户已被删除
发表于 2016-6-26 03:39:49 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
zuantanduila 该用户已被删除
发表于 2016-6-26 03:55:40 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
珍妨莲 该用户已被删除
发表于 2016-6-27 00:52:13 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
珍妨莲 该用户已被删除
发表于 2016-6-27 09:07:56 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

GMT+8, 2017-11-22 19:13 , Processed in 0.234375 second(s), 48 queries .

© 2020 华域联盟 | 蒙公网安备 15062202000105号 版权删帖举报人口

备案号: 蒙ICP备17000689号-2                                                                                                                                                                    

快速回复 返回列表