本文主要介绍针对 PHP 网站常见的攻击方式中的命令攻击。Command Injection，即命令注入攻击，
是指这样一种攻击手段，黑客通过把 HTML 代码输入一个输入机制(例如缺乏有效验证限制的表格域)来
改变网页的动态生成的内容。使用系统命令是一项危险的操作，尤其在你试图使用远程数据来构造要执
行的命令时更是如此。如果使用了被污染数据，命令注入漏洞就产生了。

AD  

：

命令注入攻击

PHP 中可以使用下列 5 个函数来执行外部的应用程序或函数

system、exec、passthru、shell_exec “

、 (与 shell_exec 功能相同)

函数原型

string system(string command, int &return_var)

    command 要执行的命令

    return_var 存放执行命令的执行后的状态值

string exec (string command, array &output, int &return_var)

    command 要执行的命令

    output 获得执行命令输出的每一行字符串

    return_var 存放执行命令后的状态值

void passthru (string command, int &return_var)

    command 要执行的命令

    return_var 存放执行命令后的状态值

    string shell_exec (string command)

    command 要执行的命令

漏洞实例

例 1:

1.

//ex1.php

 

2. <?php