HTTP攻击与防范-命令注入攻击

实验目的

1.了解命令注入攻击攻击带来的危险性。

2.掌握命令注入攻击攻击的原理与方法

3.掌握防范攻击的方法

实验原理

1.了解命令注入攻击攻击攻击带来的危险性。

2.掌握命令注入攻击攻击攻击的原理与方法

3.掌握防范攻击的方法

实验内容

1.了解命令注入攻击攻击攻击带来的危险性。

2.掌握命令注入攻击攻击攻击的原理与方法

3.掌握防范攻击的方法

实验环境描述

1、 学生机与实验室网络直连;

2、 VPC1与实验室网络直连;

3、学生机与VPC1物理链路连通；

实验步骤

1、打开虚拟机，输入用户名和密码，用户为admin密码为 123456

2、进入虚拟机后，首先打开xampp软件，手动开启apache与MySQL服务

3、打开浏览器，输入http://localhost:8080/example_code/

4、点击上图中的(1)命令注入攻击（Command Injection)

5、攻防实例一 可以查看在c:＼xampp＼htdocs＼example_code＼source＼code1＼ex1-7.php中使用的是system函数执行windows系统dir命令，来显示URL参数dir所指定的子目录的内容。 当点击演示1时

6、黑客可以使用下列的URI来进行命令注入攻击：/ex1-5.php?dir=. ＼&ping 127.0.0.1 直接在浏览器中输入http://localhost:8080/example_code/source/code1/ex1-5.php?dir=. ＼&ping 127.0.0.1

7、可以使用escapeshellarg函数来处理命令的参数，防止URI来进行命令注入攻击 点击防护5

8、攻防实例二

9、可以查看c:＼xampp＼htdocs＼example_code＼source＼code1＼ex1-6.php文件，使用exec函数执行windows系统命令dir，来显示URL参数dir所指定的子目录的内容。 点击演示二

10、黑客可以使用下列的URI来进行命令注入攻击：dir=.％5c％26ping％20127.0.0.1， 点击攻击5

11、攻击实例三 在c:＼xampp＼htdocs＼example_code＼source＼code1＼ex1-7.php中，使用的是passthru函数执行windows系统命令，读取URL参数username所指定的来访者账号，并显示来访者的登录日志的内容。 在浏览器中输入 http://localhost:8080/example_code/source/code/ex1-7.php后

12、可以使用下列的URI来进行命令注入攻击：ex1-7.php?username=tom％26ping％20127.0.0.1, 当你点击攻击7时

13、可以使用escapeshellarg函数来处理命令的参数，防止URI来进行命令注入攻击 点击防护7

14、实验完毕，关闭虚拟机和所有窗口