Code Injection漏洞分析与修复方法

发表于 由

漏洞描述
代码注入是指由于服务端代码漏洞导致恶意用户输入在服务端被执行的一种高危安全漏洞。

漏洞危害
利用该漏洞，可以在服务器上执行攻击者拼装的代码。

修复建议
严格检查控制程序的参数。

修复实例参考
ASP漏洞示例：

  1. <%   
  2. ' 期待输入sub.asp   
  3. execute request("include")   
  4. %>  

ASP修复范例

  1. <%   
  2. <!--#include file="sub.asp"-->   
  3. %>  

PHP漏洞示例

  1. <%php   
  2. $myvar = "varname";   
  3. $x = $_GET['arg'];   
  4. eval("\$myvar = \$x;");   
  5. %>  

PHP修复范例

 
  1. <%php   
  2. $myvar = "varname";   
  3. $x = $_GET['arg'];   
  4. $myvar = $x;   
  5. %>  
  1. da shang
    donate-alipay
               donate-weixin weixinpay

发表评论↓↓