python如何执行代码漏洞_任意代码执行漏洞

背景介绍

当应用在调用一些能将字符串转化成代码的函数(如php中的eval)时，没有考虑到用户是否能控制这个字符串，将造成代码注入漏洞。狭义的代码注入通常指将可执行代码注入到当前页面中，如php的eval函数，可以将字符串代表的代码作为php代码执行，当前用户能够控制这段字符串时，将产生代码注入漏洞(也称命令执行)。广义上的代码注入，可以覆盖大半安全漏洞的分类

漏洞成因

几种常用语言，都有将字符串转化成代码去执行的相关函数

php ： eval，assert

python ： exec

java ： java中没有类似php中的eval函数这种直接可以将字符串转化为代码执行的函数，但是有反射机制，并期望有各种基于反射机制的表达式引擎，如：OGNL、SpEL等

为什么使用执行代码函数

应用有时候会考虑灵活性、简洁性，在代码中调用eval之类的函数去处理

phpcms中的string2array函数

这个函数可以将phpcms的数据库settings的字符串形式的数组内容转换为真实的数组

漏洞危害

执行代码；上网站写shell ；甚至控制服务器

漏洞挖掘

具体操作

漏洞防御

使用json保存数组，当读取时就不需要使用eval了

对于必须使用eval的地方，一定严格处理用户数据

字符串使用单引号包括可控代码，插入前使用addslashes转义

放弃使用preg_replace的e修饰符，使用preg_replace_callback()替换

若必须使用preg_replace的e修饰符，则必用单引号包裹正则匹配出的对象

python如何执行代码漏洞_任意代码执行漏洞相关推荐

【漏洞复现】XMind2020及2021beta版本存在xss漏洞导致任意代码执行
简介 XMind是一种功能齐全的思维导图和头脑风暴工具,旨在产生想法,激发创造力,并在工作和生活中带来效率.数以百万计的用户们喜欢它漏洞(xss) XMind2020及2021beta版本存在xss ...
python 的emulate函数封装_用模拟执行实现Objective-C代码自动化分析
火眼高级逆向工程实验室脚本系列:用模拟执行实现Objective-C代码自动化分析写在前面的话京东安全开源的 qiling 是一个很不错的想法,但是唯一的问题在于它实现的东西太多,比较笨重.有的时 ...
c++数据结构代码整理_抄代码对自己编程提高有用嘛
仅作学术分享,不代表本公众号立场,侵权联系删除知乎链接:https://www.zhihu.com/question/387940895编辑:深度学习与计算机视觉自己刚接触数据结构,完成大作业感觉 ...
nginx 上传文件漏洞_文件上传漏洞小结
1 概念上传文件时,服务器端脚本语言,未对上传的文件进行严格的验证和过滤,就有可能上传恶意的脚本文件,从而控制整个网站,甚至是服务器. 2 危害 • 网站被控制,对文件增删改查,执行命令,链接数据库 ...
java 文件包含漏洞_远程文件包含漏洞（pikachu）
漏洞介绍 File Inclusion(文件包含漏洞)概述文件包含,是一个功能.在各种开发语言中都提供了内置的文件包含函数,其可以使开发人员在一个代码文件中直接包含(引入)另外一个代码文件. 比如 ...
逻辑漏洞之任意用户登陆漏洞
环境环境: Web: phpstudy 5.4.45 System: Windows 10x64 源码版本为:vlcms_1.2.0 什么是任意用户登录漏洞几乎每个网站都有自己的会员系统,有会员, ...
thinkphp日志泄漏漏洞_【Windows高危漏洞预警】CVE20200601，影响关键加密功能
一.事件报告 2020年伊始,NSA发现了一个影响Microsoft Windows加密功能的严重漏洞(CVE-2020-0601).证书验证漏洞允许攻击者破坏Windows验证加密信任的方式,并且可 ...
msf win10漏洞_【CVE20200796】漏洞复现
一.漏洞简介该漏洞是服务器消息块3.1.1(SMBv3)协议中处理压缩消息时,对数据没有经过安全检查,直接使用会引发内存破坏,成功利用针对此漏洞的攻击者可以获得在目标服务器或客户端上执行代码的能力. ...
nginx 上传文件漏洞_文件上传漏洞，解析漏洞总结
文件上传漏洞.解析漏洞总结 1.文件上传漏洞是什么文件上传漏洞是指用户上传了一个可执行的脚本文件,并通过此脚本文件获得了执行服务器端命令的能力.常见场景是web服务器允许用户上传图片或者普通文本文件 ...

python如何执行代码漏洞_任意代码执行漏洞

python如何执行代码漏洞_任意代码执行漏洞相关推荐

最新文章

热门文章