PHP代码审计笔记--代码执行漏洞

 漏洞形成原因：客户端提交的参数，未经任何过滤，传入可以执行代码的函数，造成代码执行漏洞。

常见代码注射函数：

　　如：eval、preg_replace+/e、assert、call_user_func、call_user_func_array、create_function等函数  

　　详见http://www.cnblogs.com/xiaozi/p/7834367.html 

漏洞危害：执行代码，写入webshell、控制服务器

代码示例一：

<?php 
//?cmd=phpinfo();
@eval($_GET['cmd']);
?>

代码示例二：

<?php 
//?cmd=${phpinfo()} 
$str=$_GET['cmd'];
eval('$str="'.$str.'";');
?>

php 代码可以这样在双引号中被执行

代码示例三：

<?php 
//?cmd=%27);phpinfo();//
$str=$_GET['cmd'];
eval("strtolower('$str');");
?>

代码示例四：preg_replace函数

<?php
preg_replace("/<php>(.*?)<\/php>/e", '\1', "<php>phpinfo()</php>");
//等价于
preg_replace("/<php>(.*?)<\/php>/e", '${1}', "<php>phpinfo()</php>");
?>

参考：

慎用preg_replace危险的/e修饰符(一句话后门常用)

http://www.jb51.net/article/38714.htm

Thinkphp框架任意代码执行漏洞利用

参考文章：

代码执行漏洞  http://www.jianshu.com/p/3f0cf18adbe7

PHP漏洞全解(详细介绍) http://www.jb51.net/article/31898.htm

PHP代码执行漏洞总结   http://blog.csdn.net/kuangmang/article/details/27170309