最后更新于
这有帮助吗？
最后更新于
这有帮助吗？
命令注入漏洞是一种通过滥用应用程序的行为，在运行应用程序的服务器上执行操作系统命令，攻击者通过会利用此漏洞来破坏基础设施的其他部分，利用信任关系将攻击转向组织内的其他系统
根据应用程序运行的权限，造成不同的影响
大多数操作系统命令注入都是盲注，不会为我们产生任何输出，我们可以使用时间延迟来验证命令注入
这也是一种利用盲注的方法，我们可以将注入命令的输出重定向到 WEB 根目录的一个文件中，然后访问它
payload：使用Burp Collaborator Client
payload
可以借助命令执行来获取 REVERSE SHELL ，也可以进行文件上传一些特殊页面，实现获取 SHELL
到目前为止，防止操作系统命令注入漏洞的最有效方法是永远不要从应用层代码中调用操作系统命令。
在很多情况下，都有使用更安全的平台API实现所需功能的替代方法。
如果使用用户提供的输入向操作系统命令发出呼叫被认为是不可避免的，则必须执行强输入验证。有效验证的一些示例包括：
对准允许值的白名单进行验证。
验证输入是一个数字。
验证输入仅包含字母数字字符，没有其他语法或空白。
使用十六进制绕过
利用文件上传一些 WEBSHELL
OWASP-TOP10 漏洞