『壹』 干貨 | 命令執行漏洞和代碼執行漏洞詳解
命令執行（RCE）漏洞與代碼執行漏洞是網路安全中常見的兩種重要漏洞。它們之間的主要區別在於，命令執行漏洞涉及的是Web應用腳本在執行命令時未能充分過濾，導致攻擊者能夠注入由其控制的代碼，從而在伺服器上以Web服務後台許可權執行惡意指令。而代碼執行漏洞則發生在伺服器對危險函數過濾不嚴的情況下，使得用戶輸入的某些字元串能夠被轉換成代碼執行，從而造成代碼執行漏洞。
命令執行漏洞可以通過多種函數實現，包括但不限於system、exec、passthru、shell_exec以及ob_start等。這些函數在執行命令時，有的會輸出結果，有的則不輸出結果，但都可能被攻擊者利用來執行惡意指令。例如，system函數執行後會返回執行結果的最後一行或false，exec函數則僅執行命令不輸出結果，需要使用額外的輸出方法，而passthru函數只調用命令並直接輸出結果，沒有返回值。
在命令執行漏洞中，需要特別注意的還有命令連接符，Windows和Linux系統都支持的命令連接符，這些連接符可以在命令中實現鏈式操作，從而增加漏洞利用的可能性。
相比之下，代碼執行漏洞通常由伺服器對危險函數過濾不足導致。這類漏洞涉及到的函數主要包括${}執行代碼、eval、assert、preg_replace、create_function、array_map、call_user_func、call_user_func_array、array_filter以及usort等。這些函數在適當情況下可以被轉換成代碼執行，從而造成嚴重的安全問題。
對於繞過姿勢，攻擊者可以通過替換常見的分隔符、使用空格的替代字元、利用命令終止符以及通過敏感字元繞過等方式。此外，還可以利用bash標准通配符進行文件名的特殊操作。而針對反向連接（Reverse Shell）的攻擊，攻擊者通常採用多種技術方法來實現。
在實際場景中，漏洞的防範措施至關重要。對於無任何過濾或簡單過濾的場景、過濾了分隔符、敏感字元、空格以及特定關鍵詞的場景、頁面無命令結果回顯的情況，都需要採取有效的措施來防止攻擊者利用這些漏洞進行攻擊。具體措施包括但不限於加強輸入驗證、限制函數使用、實施安全策略和定期進行安全審計。
為了深入學習和了解網路安全知識，推薦關注公粽號「網路安全自修室」，獲取網路安全學習教程及專屬大禮包。通過專業資源和指導，可以有效提升網路安全技能，避免成為網路攻擊的受害者。