php命令执行与代码执行漏洞怎么解决

command1&command2 两个命令同时执行command1&&command2 只有前面命令执行成功，后面命令才继续执行command1;command2 不管前面命令执行成功没有，后面的命令继续执行command1||command2 顺序执行多条命令，当碰到执行正确的命令后将不执行后面的命令

 1. System：system函数可以用来执行一个外部的应用程序并将相应的执行结果输出，函数原型如下： string system(string command, int&return_var)其中，command是要执行的命令，return_var存放执行命令的执行后的状态值。 2. Exec：exec函数可以用来执行一个外部的应用程序string exec (string command, array&output, int &return_var)其中，command是要执行的命令，output是获得执行命令输出的每一行字符串，return_var存放执行命令后的状态值。 3.Passthru：passthru函数可以用来执行一个UNIX系统命令并显示原始的输出，当UNIX系统命令的输出是二进制的数据，并且需要直接返回值给浏览器时，需要使用passthru函数来替代system与exec函数。Passthru函数原型如下：void passthru (string command, int&return_var)其中，command是要执行的命令，return_var存放执行命令后的状态值。 4. Shell_exec：执行shell命令并返回输出的字符串，函数原型如下：string shell_exec (string command)其中，command是要执行的命令。

**1.代码层过滤不严 商业应用的一些核心代码封装在二进制文件中，在web应用中通过system函来调用：system("/bin/program --arg$arg");2.系统的漏洞造成命令注入bash破壳漏洞(CVE-2014-6271)3.调用的第三方组件存在代码执行漏洞如WordPress中用来处理图片的ImageMagick组件JAVA中的命令执行漏洞(struts2/ElasticsearchGroovy等)ThinkPHP命令执行**

/index.php?s=index/\think\Container/invokeFunction&function=call_user_func_array&vars[]=system&vars[1][]=dir

1.尽量少用执行命令的函数或者直接禁用2.参数值尽量使用引号包括3.在使用动态函数之前，确保使用的函数是指定的函数之一4.在进入执行命令的函数/方法之前，对参数进行过滤，对敏感字符进行转义5.能使用脚本解决的工作，不要调用其他程序处理。尽量少用执行命令的函数，并在disable_functions中禁用6.对于可控点是程序参数的情况下，使用escapeshellcmd函数进行过滤，对于可控点是程序参数值的情况下，使用escapeshellarg函数进行过滤7.参数的值尽量使用引号包裹，并在拼接前调用addslashes进行转义而针对由特定第三方组件引发的漏洞，我们要做的就是及时打补丁，修改安装时的默认配置。