Web安全基础：命令注入漏洞

命令注入漏洞（Command Injection Vulnerability）是一种常见的安全漏洞，攻击者可以通过向应用程序传递恶意命令来操控系统的底层操作系统，从而执行未授权的操作。该漏洞通常出现在应用程序允许用户输入数据并将其传递给操作系统进行执行时。如果应用程序没有对用户输入进行适当的验证和过滤，攻击者可以在输入中嵌入恶意命令，从而使其在目标系统上执行。

工作原理

命令注入漏洞发生的根本原因是应用程序在执行系统命令时没有充分检查或限制用户输入。攻击者通过在输入中加入恶意命令，使得这些命令与正常命令一同在操作系统上执行。比如，如果应用程序用用户输入的内容来构造系统命令（例如 shell 命令），而没有适当的过滤和验证，攻击者可以通过输入特制的恶意字符或命令实现对系统的控制。（因为我更偏向使用Go语言，所以这里用Go语言举例子，原理都是一样的。）

package main

import (
	"fmt"
	"os"
	"os/exec"
	"log"
)

func main() {
	var fileName string
	fmt.Print("输入文件名: ")
	fmt.Scanln(&fileName)

	// 不安全的系统命令调用，直接将用户输入拼接到命令中
	cmd := exec.Command("cat", fileName)
	err := cmd.Run()

	if err != nil {
		log.Fatal(err)
	}

	fmt.Println("Command executed successfully")
}

在这个例子中，程序通过 exec.Command() 调用系统命令 cat，并将用户输入的文件名传递给它。由于没有对用户输入进行验证或过滤，攻击者可能会通过输入恶意的命令来执行系统命令，导致命令注入。假设攻击者输入如下内容：file.txt; rm -rf / 这会导致系统首先执行 cat file.txt 命令