黑客攻防 远程函数命令执行高危漏洞安全开发

在对产品需求进行功能实现开发时，用了危险函数容易造成远程函数执行高危漏洞。将教你在非得使用高危函数时如何进行防御，在不使用高危函数时如何实现同样的功能。

简述一下

如果你一直在小公司或者外包公司做WEB后台开发，在你写程序中没有遇到被入侵的经历，或者没有个安全经验丰富的主管，在平时审核下你写的代码，那你往往不会重视安全，久而久之高危漏洞会越写越多，越加的不能提升你自己的技术水平和安全认知。

如果你有在大公司上班的经验，一般项目组leader不会允许你使用危险函数去开发实现功能，他们甚至对输入与输出、文件存储权限控制都有严格要求的变态控制。如果你忽略安全并且屡教不改，leader会让你直接走人。

本实验的目的是，让你认识到远程函数执行高危漏洞对项目的危害性，并且让你通过实验进行漏洞复现，让你对安全意识的理解更加深刻，提升你安全开发的水平~

实验环境介绍

漏洞环境功能主要实现ping功能，你不要小看这个功能实现；在漏洞环境开发中，我们在开发漏洞的时候遇到运行在Linux环境中的web服务收发icmp_socket数据包，需要用root权限才能在正常收发，我们差点去用swoole来做这个实验室2:比较安全的功能实现方式；后来放弃这个繁琐的方案，用get请求方法来代替实现这个漏洞环境。

靶场系统：ubuntu16 php7.1 apache2.2
实验支持：拦截请求、代码审计
靶场语言：PHP
实验流程：

0x1 远程函数命令执行实验介绍
0x2 使用危险函数造成致命漏洞分析
0x3 非得使用危险函数如何进行过滤
0x4 避免使用危险函数去开发功能分析
0x5 远程函数命令执行安全开发经验分享

攻防实验环境

黑客攻防 远程函数命令执行高危漏洞安全开发

类似实验环境

ThinkPHP5.x 远程函数执行与sql注入

开发人员引发了getshell的血案