1 需求
Command Injection
- system()
- passthru()
- exec()
- shell_exec()
- popen()
- proc_open()
- pcntl_exec()
Code Injection
- eval()
2 接口
3 示例
Command Injection（命令注入）和Code Injection（代码注入）是两种不同的安全攻击手段，它们之间存在一些关键的区别。
Command Injection（命令注入）
- 定义：命令注入攻击是指黑客通过输入机制（如表单域）输入恶意代码，这些代码被当作命令在服务器的操作系统或应用程序中执行1。这种攻击通常利用的是对输入数据的不当处理或缺乏验证，使得攻击者能够执行系统或应用指令（如CMD命令或bash命令）2。
- 特点 ：
- 攻击者通过输入机制注入恶意命令。
- 这些命令在服务器的操作系统或应用程序的上下文中执行。
- 攻击者可以利用这些命令非法获取数据或网络资源，甚至控制受害者的计算机和网络1。
- 示例 ：在PHP中，常见的执行系统命令的函数有
system(),passthru(),exec(),shell_exec(),popen(),proc_open(),pcntl_exec()等。如果这些函数的参数没有经过适当的过滤或验证，就可能被用于执行恶意命令2。Code Injection（代码注入）
- 定义：代码注入是攻击类型的总称，它涉及将恶意代码注入到目标系统中，并由该系统的应用程序解释或执行3。这种攻击利用了系统在处理输入数据时的弱点，使得精心设计的恶意代码被误认为是合法的指令而被执行4。
- 特点 ：
- 攻击者注入的代码在目标系统的应用程序上下文中执行。
- 攻击者受到的限制主要来自于注入语言本身的功能。例如，如果攻击者能够注入并执行PHP代码，那么他们的能力将受限于PHP的功能3。
- 成功的代码注入攻击可能导致数据机密性、完整性、可用性和责任性的丧失3。
- 示例 ：当开发者使用PHP的
eval()函数并传递未经验证的输入数据时，就可能发生代码注入攻击。由于eval()函数会执行传递给它的字符串作为PHP代码，因此如果输入数据被恶意修改，就可能执行恶意的PHP代码1。区别总结
- 执行环境：命令注入是在操作系统或应用程序的命令行接口中执行恶意命令，而代码注入是在应用程序的上下文中执行恶意代码。
- 攻击目标：命令注入的目标通常是执行系统或应用指令，而代码注入的目标则是通过应用程序执行恶意代码。
- 限制因素：命令注入的攻击者主要受到操作系统或应用程序对命令执行权限的限制，而代码注入的攻击者则受到注入语言本身功能的限制。
请注意，这两种攻击手段都对系统的安全性构成了严重威胁，因此应采取适当的防御措施来防止它们的发生。