基于PHP的命令执行漏洞攻防研究

• 作者: 袁丹
• 来源期刊: 信息与电脑
• 关键词: Web安全 命令执行漏洞 命令拼接 黑名单绕过
• 年，卷（期）: 2021,（10）
• 所属期刊栏目: 信息安全与管理
• 页码范围: 212-214
• 页数: 3页
• 分类号: TN393
• 语种: 中文
• DOI: 10.3969/j.issn.1003-9767.2021.10.060

摘要

Web系统的广泛应用,使其安全面临越来越大的挑战.以Web安全领域中的命令执行漏洞为研究内容,从命令执行漏洞产生的原因及危害进行分析,并基于PHP环境介绍了命令拼接、黑名单绕过以及反弹shell等常用的命令执行攻击方式.最后分析了Web应用开发阶段、Web应用系统参数设置以及系统运维人员等方面的防御.