当前位置：首页 > news >正文

命令执行漏洞 Command Execute

news 来源：原创 2025/9/17 22:02:36

命令执行漏洞（Command Injection）是一种安全漏洞，指的是攻击者能够在应用程序的命令行中注入并执行恶意命令。简单来说，就是攻击者可以利用这个漏洞让程序执行自己指定的命令，而不是程序原本应该执行的命令。

举个例子：假设有个网站可以让用户输入一个文件名，然后程序根据这个文件名去执行操作（比如显示文件内容）。如果这个程序没有对用户输入进行足够的检查，攻击者可能会输入类似“; rm -rf /”这样的内容，导致程序不仅执行正常的命令，还执行了恶意命令（比如删除文件）。

原理

命令执行代码示例：

<?php system($_GET['cmd']); ?>
<?php @eval($_GET['cmd']); ?>

命令执行（Command Execute）漏洞即攻击者通过执行系统命令或恶意代码命令，以此实现非法操作，比如获取敏感信息、拿到系统权限等。

命令执行漏洞分为系统命令执行（又称 OS 命令注入）和代码命令执行（命令注入），区别在于前者直接执行系统级命令，后者需调用恶意代码命令。我们经常听到的 “RCE”远程代码执行，就是属于代码命令执行漏洞。
命令执行漏洞形成原因，本质是在系统服务器或应用程序端，没有对用户输入进行安全检测过滤，导致恶意代码被执行。
命令执行漏洞通常发生在各种Web组件，包括Web容器、Web框架、CMS软件、安全组件等，比如Apache Struts2、Thinkphp等。

系统命令执行常见管道符

&：后台执行命令（nohup）示例：command &

&&：前一条命令执行成功，才执行后面一条命令示例：command1 && command2

|：上一条命令输出作为下一条命令的输入参数示例：command1 | command2

||：上一条命令执行失败后才执行下一条命令示例：command1 || command2

;：多个命令顺序执行（不管前面的命令是否成功）示例：command1; command2; command3

\n或0x0a：换行符

通过以上管道符可以拼接一些非法操作，达到系统命令执行的目的

代码命令执行常见执行函数

PHP：system()、shell_exec()、exec()、passthru()、popen()、proc_open()、pcntl_exec()，dl()
Python：eval()、os.system（）、os.Popen（）、subprocess.Popen（）、subprocess.call(xx，
shell=True)、commands.getstatus/output（）
Java：存在Runtime类，在该类中提供了exec方法用以在单独的进程中执行特定的字符串命令
其他：ImageMagick组件、bash漏洞、struts2系列、thinkphp命令执行等拼客科技版权所有拼客

危害

执行恶意代码
获取系统敏感信息
获取系统管理权限

防御方案

不使用命令执行函数
如果使用命令执行函数，则强制执行输入验证
输入的命令进制使用占位符，而不要直接拼接变量
在disable_functions中禁用
escapeshellcmd函数（程序参数）escapeshellarg函数（程序参数的值）进行参数过滤
使用safe_mode_exec_dir指定可执行文件的路径

绕过手段

逻辑运算符绕过
在 win 下执行 bat 时可以使用 %1a 绕过过滤
如果是 php 环境可以使用 %0a、%0d ，分别表示换行符\n和回车符\r
引号绕过c"“at /etc/passwd、c”“at /etc/pas”“swd、c”"at /etc/pas’'swd
反斜杠绕过 c\at /etc/pas\swd
通配符绕过 /b??/??t /???/p??s??
使用数字地址绕过 ip 限制
IFS绕过空格（注意切换成bash）
编码绕过 echo "Y2F0IC9ldGMvcGFzc3dk="|base64 -d

命令执行漏洞 Command Execute

命令执行漏洞（Command Injection）是一种安全漏洞，指的是攻击者能够在应用程序的命令行中注入并执行恶意命令。简单来说，就是攻击者可以利用这个漏洞让程序执行自己指定的命令，而不是程序原本应该执行的命令。举个例子…...

编程日记 2025/9/17 22:02:36

黑马点评_商品信息缓存模块

保证缓存不要有空档期删除后马上要写入中间不能插入任何阶段(如查询数据库) 对于单体系统1，将缓存与数据库操作放在同一个事务中（当前项目就是一个单体项目，所以选择这种方式） 对于分布式系统2，利用TCC（Tr…...

编程日记 2025/9/8 7:04:41

socket()函数的概念和使用案例

socket()函数的概念（C语言） 在C语言中，socket() 函数是用于创建一个新的套接字，它是网络编程的基础。套接字可以看作是不同计算机进程间通信的一个端点，允许数据在网络中的发送和接收。 socket() 函数的原型定义在 &l…...

编程日记 2025/9/17 22:02:14

【架构】事件驱动架构（Event - Driven Architecture，EDA）

一、事件驱动架构理论基础事件驱动架构（Event - Driven Architecture，EDA）是一种软件设计范式，事件驱动的体系结构由生成事件流、侦听这些事件的事件使用者以及将事件从生成者传输到使用者的事件通道组成。在事件驱动架构中，系统的行为由事件触发。事件可几乎实时发送，…...

编程日记 2025/9/17 22:02:35

三、linux字符驱动详解

在上一节完成NFS开发环境的搭建后，本节将探讨Linux字符设备驱动的开发。字符设备驱动作为Linux内核的重要组成部分，主要负责管理与字符设备（如串口、键盘等）的交互，并为用户空间程序提供统一的读写操作接口。驱动代码…...

编程日记 2025/9/13 20:23:09

14.9 Auto-GPT 提示工程深度解析：设计具备自主决策能力的智能体大脑

Auto-GPT 提示工程深度解析：设计具备自主决策能力的智能体大脑关键词：Auto-GPT 提示工程、结构化提示模板、工具调用触发、动态上下文管理、自主决策优化 1. 自主智能体提示设计的核心原则 Prompt 设计三维度模型： #mermaid-svg-jHMGjPZTQA8Op385 {font-family:"tre…...

编程日记 2025/9/13 22:22:09

【p-camera-h5】一款开箱即用的H5相机插件，支持拍照、录像、动态水印与样式高度定制化。

【开源推荐】p-camera-h5：一款轻量级H5相机插件开发实践一、插件背景在Web开发中，原生摄像头功能的集成往往面临以下痛点： 浏览器兼容性问题视频流与水印叠加实现复杂移动端适配困难功能定制成本高为此，p-camera-h5 —— 一…...

编程日记 2025/9/16 7:49:15

c++中sleep是什么意思（不是Sleep() )

sleep 函数在 C 语言中用于暂停程序执行指定的秒数，语法为 sleep(unsigned int seconds)。当 seconds 为 0 时，函数立即返回，否则函数将使进程暂停指定的秒数，并返回实际暂停的时间。 sleep 函数在 C 中的含义 sleep 函数是 C 标…...

编程日记 2025/9/14 20:49:43

优品指标树

目录大势型超买超卖型超势型能量型成交量型均线型路径型指南针经典指标神系经典指标庄家克星经典指标大智慧经典指标钱龙经典指标同花顺经典指标通达信经典指标操盘手经典指标期货特色指标股票特色推荐用户推荐共享指标名家经典战法指标…...

编程日记 2025/9/15 0:53:16

springboot多实例部署时，@Scheduled注释的方法重复执行

问题：springboot多实例部署时，Scheduled注释的方法重复执行在 Spring Boot 中要实现 Redis 的SET NX EX命令，可以借助 Spring Data Redis 来完成。SET NX EX命令用于在键不存在时设置键值对，并同时设置过期时间。 <dependen…...

编程日记 2025/9/13 22:22:02

智能自动化新纪元：AI与UiPath RPA的协同应用场景与技术实践

智能自动化新纪元：AI与UiPath RPA的协同应用场景与技术实践引言在数字化转型的浪潮中，企业对于自动化技术的需求已从简单的任务执行转向更复杂的智能决策。传统RPA（Robotic Process Automation）通过模拟人类操作处理重复性任务…...

编程日记 2025/9/13 19:46:13

[STM32 - 野火] - - - 固件库学习笔记 - - - 十六.在SRAM中调试代码

一、简介在RAM中调试代码是一种常见的嵌入式开发技术，尤其适用于STM32等微控制器。它的核心思想是将程序代码和数据加载到微控制器的内部RAM（SRAM）中运行，而不是运行在Flash存储器中。这种方法在开发过程中具有显著的优势&#…...

编程日记 2025/9/13 19:46:11

nginx 反向代理配置请求路由

nginx | 反向代理 | 配置请求路由 nginx简介 Nginx（发音为“Engine-X”）是一款高性能、开源的 Web 服务器和反向代理服务器，同时也支持邮件代理和负载均衡等功能。它由俄罗斯程序员伊戈尔西索夫（Igor Sysoev）于 2004…...

编程日记 2025/9/13 19:46:09

第二届粤港澳大湾区数字经济与人工智能国际学术会议(DEAI 2025)

重要信息 2025年3月28-30日 I 广东省东莞市(广东科技学院-松山湖校区） I www.icdeai.com 简介第二届粤港澳大湾区数字经济与人工智能(DEAI 2025)将在2025年3月28-30日在广东省东莞市隆重举行。来自国内外高等院校、科学研究所、企事业单位的专家、教授、学者、…...

编程日记 2025/9/13 19:46:07

使用GDI+、文件和目录和打印API，批量将图片按文件名分组打包成PDF

代码写了两个小时，速度太慢（包括学习文档的时间） #include <stdio.h> #include <Windows.h> #include <gdiplus.h> #include <string.h> using namespace Gdiplus; #pragma comment(lib, "Gdiplus.lib") …...

编程日记 2025/9/13 19:46:06

贪心算法

int a[1000], b5, c8; swap(b, c); // 交换操作 memset(a, 0, sizeof(a)); // 初始化为0或-1 引导问题为一个小老鼠准备了M磅的猫粮，准备去和看守仓库的猫做交易，因为仓库里有小老鼠喜欢吃的五香豆，第i个房间有J[i] 磅的五香豆&#xf…...

编程日记 2025/9/13 19:46:04

如何查询网站是否被百度蜘蛛收录？

一、使用site命令查询这是最直接的方法。在百度搜索框中输入“site:你的网站域名”，例如“site:example.com”（请将“example.com”替换为你实际的网站域名）。如果搜索结果显示了你的网站页面，并且显示了收录的页面数量&#xf…...

编程日记 2025/9/13 19:46:02

Hutool - Log：自动识别日志实现的日志门面

一、简介在 Java 开发中，日志记录是一项非常重要的功能，它可以帮助开发者在开发和生产环境中监控程序的运行状态、排查问题。然而，Java 生态系统中有多种日志实现框架，如 Log4j、Logback、JDK 自带的日志框架等。为了在不同的项…...

编程日记 2025/9/13 19:46:00

【GPU驱动】- 状态机

一、概述 Mesa 是一个开源的图形库，它提供了一个通用的图形抽象层，支持多种硬件和驱动程序。Mesa 的核心组件之一是 State Tracker，它在抽象图形 API（如 OpenGL ）与具体的图形驱动之间起到桥梁作用。State Tracker 通…...

编程日记 2025/9/15 20:08:39

rtcwake - Linux下定时唤醒计算机

rtcwake 是一个用于通过实时时钟（RTC）唤醒计算机的工具。它常用于在 Linux 系统中设置计算机在指定时间自动唤醒或关闭。以下是对命令 rtcwake -m off -s ${sleep_time} 的详细解析： 命令解析 bash复制 rtcwake -m off -s ${sleep_time} 1…...

编程日记 2025/9/17 20:30:20

MySQL 日志

MySQL 日志慢查询日志(Slow query log) 慢查询⽇志由执⾏时间超过系统变量 long_query_time 指定的秒数的SQL语句组成，并且检查的⾏数⼤于系统变量 min_examined_row_limit 指定值。被记录的慢查询需要进⾏优化， 可以使⽤mysqldumpslow客⼾端程序对慢…...

编程日记 2025/9/13 19:45:54

C++ 泛型编程之补充(class 和typename)

目录 1.class 和 typename 可互换 1.1 template 和 template 在模板参数列表中完全一样，可以互换使用。 2.什么时候 class 和 typename 不一样？ 2.1 嵌套依赖类型时必须用typename 重点说明： 2.2 普通作用域（不能互换&…...

编程日记 2025/9/15 8:35:55

[MDM 2024]Spatial-Temporal Large Language Model for Traffic Prediction

论文网址：[2401.10134] Spatial-Temporal Large Language Model for Traffic Prediction 论文代码：GitHub - ChenxiLiu-HNU/ST-LLM: Official implementation of the paper "Spatial-Temporal Large Language Model for Traffic Prediction" …...

编程日记 2025/9/13 19:45:51

跟着 Lua 5.1 官方参考文档学习 Lua (6)

文章目录 2.11 – Coroutines 2.11 – Coroutines Lua supports coroutines, also called collaborative multithreading. A coroutine in Lua represents an independent thread of execution. Unlike threads in multithread systems, however, a coroutine only suspends i…...

编程日记 2025/9/15 17:12:14

Spring Cloud — Hystrix 服务隔离、请求缓存及合并

Hystrix 的核心是提供服务容错保护，防止任何单一依赖耗尽整个容器的全部用户线程。使用舱壁隔离模式，对资源或失败单元进行隔离，避免一个服务的失效导致整个系统垮掉（雪崩效应）。 1 Hystrix监控 Hystrix 提供了对服务…...

编程日记 2025/9/13 19:45:47

加油站(力扣134)

既然每一个加油站都有对应的加油量和耗油量，我们不妨计算一下每个加油站的汽油净增量。如果每个加油站净增量之和不为负数，则说明一定可以找到唯一的起始点。那我们该如何找到这个起始点呢？我们设置最开始的起点为第0个加油站，接着…...

编程日记 2025/9/13 19:45:45

科普：你的笔记本电脑中有三个IP：127.0.0.1、无线网 IP 和局域网 IP；两个域名：localhost和host.docker.internal

三个IP 你的笔记本电脑中有三个IP：127.0.0.1、无线网 IP 和局域网 IP。在不同的场景下，需要选用不同的 IP 地址，如下为各自的特点及适用场景： 127.0.0.1（回环地址） 特点 127.0.0.1 是一个特殊的 IP 地…...

编程日记 2025/9/16 10:52:31

Golang 相关的github 开源项目

1. pan-light url: http://github.com/peterq/pan-lightstar: 12.1kfork: 2.5kwatch: 284 用Golang和Qt5编写的不限速版百度网盘。相比之前版本的百度网盘客户端，当前版本拥有更友好、便捷的图形界面，体量更轻，便于使用，只需下载…...

编程日记 2025/9/13 9:34:02

数据结构《图》

数据结构《图论》图的性质一、无向图（Undirected Graph） 定义由一组顶点（Vertex）和一组无向边（Edge）构成。每条无向边用一条无方向的线段连接两个顶点，记为 ( (u, v) )，其中…...

编程日记 2025/9/16 8:20:26

WPF实现打印机控制及打印

在WPF中实现打印机控制和打印功能，通常需要使用System.Printing命名空间中的类来管理打印机和打印任务。以下是一个简单的示例，展示如何在WPF应用程序中实现打印功能。 1. 添加必要的引用首先，确保在项目中引用了System.Printing命名空间。…...

编程日记 2025/9/15 21:47:13

springboot系列十四: 注入Servlet, Filter, Listener + 内置Tomcat配置和切换 + 数据库操作

文章目录注入Servlet, Filter, Listener官方文档基本介绍使用注解方式注入使用RegistrationBean方法注入DispatcherServlet详解内置Tomcat配置和切换基本介绍内置Tomcat配置通过application.yml完成配置通过类配置切换Undertow 数据库操作 JdbcHikariDataSource需求分析应用…...

编程日记 2025/9/13 19:45:36

DeepSeek 助力 Vue 开发：打造丝滑的二维码生成（QR Code）

前言：哈喽，大家好，今天给大家分享一篇文章！并提供具体代码帮助大家深入理解，彻底掌握！创作不易，如果能帮助到大家或者给大家一些灵感和启发，欢迎收藏关注哦 💕 目录 Deep…...

编程日记 2025/9/13 19:45:33

从传统到轻量级5G：网络架构演变与优化路径

轻量级5G 随着5G技术的不断发展，通信网络架构正经历着前所未有的变革。传统的5G核心网架构虽然在性能和容量方面表现出色，但在灵活性、部署效率以及成本控制方面却面临一些挑战。为了应对日益复杂的通信需求，轻量级5G核心网成为了一种…...

编程日记 2025/9/16 7:54:57

独立开发者如何寻找产品设计灵感

作为独立开发者，面对激烈的市场竞争和不断变化的用户需求，寻找优秀的产品设计灵感是至关重要的一步。以下是一篇关于独立开发者如何寻找产品设计灵感的教程，希望能为你提供一些有益的指导。一、观察日常生活 1.1 关注身边的小问题在日常生…...

编程日记 2025/9/13 19:45:30

技术解析 | 适用于TeamCity的Unreal Engine支持插件，提升游戏构建效率

龙智是JetBrains授权合作伙伴、Perforce授权合作伙伴，为您提供TeamCity、Perforce Helix Core等热门的游戏开发工具及一站式服务 TeamCity 是游戏开发的热门选择，大家选择它的原因包括支持 Perforce、可以进行本地安装，并提供了多种配置选项。…...

编程日记 2025/9/16 6:38:36

uniapp h5端和app端使用 turn.js

前提:添加页后,添加页与当前页会重叠在一起,不知道为什么,没有找到解决办法 1.h5端 <template><view class"container"><view id"flipbook"><view class"page page1">Page 1</view><view class"page pag…...

编程日记 2025/9/13 19:45:26

智慧校园系统在学生学习与生活中的应用

随着科技的快速发展，智慧校园系统逐渐成为现代教育不可或缺的一部分。它整合了先进的信息技术、物联网技术以及人工智能等，旨在构建一个全面、智能、个性化的学习与生活环境。对于学生而言，这一系统不仅能够极大地提高学习效率，还…...

编程日记 2025/9/13 19:45:24

umi: valtio的使用

一、基本用法 import { proxy, useSnapshot } from umijs/max;// 1、定义数据 const state proxy({ count: 33 });export default () > {// 2、使用数据const snap useSnapshot(state);function increaseCount() {state.count 1;}return (<><h1>{snap.count}…...

编程日记 2025/9/11 9:29:32

什么是矩阵账号？如何高效运营tiktok矩阵账号

‍‌‌‌‌‍‌‌‌‍‌‌‌‍‌‌‌‍‌‌‌‌‌‌‍‌‌‌‍‌‌‌‌‍‌‌‌‍‌‌‌‌‌‍‌‌‌‌‍‌‌‌‌‌‍‌‌‌‌‌‍‌‌‌‌‌‍‌‌‌‌‍‌…...

编程日记 2025/9/15 9:17:44

C语言.h头文件的写法

头文件的内容 #ifndef __SEQUENCE_LIST_H // 定义以防止递归包含 #define __SEQUENCE_LIST_H // (1)、其它头文件 #include <stdio.h> #include <stdlib.h> #include <strings.h> #include <stdbool.h> // (2)、宏定义(函数、变量、常量) // (3)、…...

编程日记 2025/9/14 17:15:04

【Day44 LeetCode】图论问题 Ⅱ

一、图论问题 Ⅱ 1、岛屿的最大面积这题和上一篇博客求岛屿数量如出一辙，都是要找出所有岛屿，深度优先搜索代码如下： # include<iostream> # include<vector>using namespace std;int dfs(vector<vector<int>> …...

编程日记 2025/9/15 8:26:44

设计模式教程：责任链模式（Chain of Responsibility Pattern）

责任链模式（Chain of Responsibility Pattern）是一种常用的设计模式，它属于行为型模式，主要解决的是多个对象处理一个请求时，如何解耦请求的发送者和接收者，以及如何将请求的处理职责分配给不同的对象。 1…...

编程日记 2025/9/11 14:12:40

java网络编程

计算机网络基础网络编程的目的就是直接或间接地通过网络协议与其他计算机进行通信。在 Java 语言中包含网络编程所需要的各种类，编程人员只需要创建这些类的对象，调用相应的方法，就可以进行网络应用程序的编写。要进行网络程序的编写&am…...

编程日记 2025/9/14 0:14:58

计算机网络面试知识点总结

目录 1. 计算机网络的基本知识点2. OSI 七层模型3. TCP/IP 四层模型4. TCP 和 UDP4.1 TCP 协议4.2 TCP 流量控制4.3 TCP 拥塞控制4.4 TCP 三次握手4.5 TCP 四次挥手4.6 TCP 粘包问题4.7 TCP Socket交互流程4.8 UDP 协议以及和 TCP 协议的不同 5. HTTP协议5.1 HTTP 请求方法以及…...

编程日记 2025/9/13 15:19:59

ubuntu22.4搭建单节点es8.1

下载对应的包 elasticsearch-8.1.1-linux-x86_64.tar.gz 创建es租户 groupadd elasticsearc useradd elasticsearch -g elasticsearch -p elasticsearch chmod uw /etc/sudoers chmod -R elasticsearch:elasticsearch elasticsearch 修改配置文件 vim /etc/sysctl.conf vm…...

编程日记 2025/9/15 18:21:27

卷积与动态特征选择：重塑YOLOv8的多尺度目标检测能力

文章目录 1. YOLOv8的网络结构概述2. 添加注意力机制2.1 为什么添加注意力机制？2.2 如何将注意力机制集成到YOLOv8中？2.3 效果分析 3. C2f模块的集成3.1 C2f模块简介3.2 如何在YOLOv8中集成C2f模块？3.3 效果分析 4. 卷积操作的优化4.1 卷积操…...

编程日记 2025/9/12 8:22:50