代码执行

标签：

其实，代码执行是一个很广阔的概念。

如，SQL注入（SQL代码执行），eval/assert执行（脚本代码执行），xss脚本攻击（js代码执行/html代码执行），而system/exec/shell_ exec/ passthru执行，则应属于命令执行的范畴了。

1、 SQL代码执行

执行SQL语句：select host,user,password from mysql.user where user=‘root‘;

MySQL返回结果如下：

+-----------+------+-------------------------------------------+

| host      | user | password                                  |

+-----------+------+-------------------------------------------+

| localhost | root | *81F5E21E35407D884A6CD4A731AEBFB6AF209E1B |

| 127.0.0.1 | root | *81F5E21E35407D884A6CD4A731AEBFB6AF209E1B |

+-----------+------+-------------------------------------------+

2 rows in set (0.00 sec)

这就是SQL代码执行，只是，在实际环境中，SQL代码与脚本代码混在了一起。

2、 eval/assert执行

<?php

$a = $_GET[‘a‘];

eval ($a);

//assert ($a);

?>

开启Firefox，输入：http://localhost:81/code_exec.php?a=phpinfo();

Webserver返回如下信息：

这就是脚本代码执行，在此，eval/assert函数，执行效果一致。

3、Js/html代码执行

<script>alert(document.cookie)</script> //js代码执行

<img src=1 onerror=alert(document.cookie) /> <!--html代码执行

执行效果分别如下：

//js代码执行

<!--html代码执行

因为此时，我本地并没有任何cookie，所以，弹出来的对话框cookie为空

这即是js/html代码执行，这是xss脚本攻击的基础，也是web前端安全的基础，建议阅读余弦的书籍：《web前端黑客技术揭秘》。

代码执行

标签：

原文地址：http://www.cnblogs.com/windclouds/p/5413490.html