首页Linux 里面在中断里面调用 disable_irq 会发生什么？

Linux 里面在中断里面调用 disable_irq 会发生什么？

时间: 2023-06-20 16:04:32 浏览: 120

利用PHP扩展模块突破Disable_functions执行命令

3星 · 编辑精心推荐

### 利用PHP扩展模块突破Disable_functions执行命令 #### 概述在PHP环境中，为了增强安全性，管理员通常会通过`disable_functions`设置来禁用一些潜在风险较高的函数，如`system`, `exec`, `passthru`, `shell_exec`, 和`proc_open`等。这些函数能够直接执行操作系统命令，如果被恶意利用，则可能引发严重后果，比如远程代码执行（RCE）。然而，在某些情况下，例如进行渗透测试或安全评估时，我们可能需要绕过这一限制来验证系统的安全性。本文将详细介绍如何通过利用PHP扩展模块来突破`disable_functions`的限制。 #### 利用PHP扩展模块的方法 **背景与需求** 假设你已经获得了一个目标网站的WebShell访问权限，但该网站的PHP配置中禁用了`system`, `exec`, `passthru`, `shell_exec`, 和`proc_open`等危险函数。这使得通过这些函数直接执行系统命令变得不可能，进而影响到了进一步的安全测试工作。 **关键因素** - **`disable_functions`**: 这个设置项用来禁止使用特定的PHP函数。 - **`enable_dl`**: 如果开启，允许使用`dl()`函数动态加载PHP扩展模块。 - **`safe_mode`**: 安全模式，如果开启，会限制PHP脚本的行为，提高安全性。 #### 利用流程 **步骤1：确认环境** 通过查看`phpinfo()`获取当前PHP配置的信息。需要确认`enable_dl`是否开启以及`safe_mode`是否关闭。此外，还需要确定哪些函数被禁用了。 **步骤2：准备开发环境** 下载并安装目标版本的PHP源码包。假设目标环境为Redhat Linux 9 + Apache 2.0.59 + PHP 4.4.7。 **步骤3：创建PHP扩展模块** 利用PHP自带的工具`ext_skel`来创建一个新的PHP扩展模块。例如，创建名为`security`的模块： ```bash tar -zxvf php-4.4.7.tar.gz cd php-4.4.7/ext/ ./ext_skel --extname=security ``` 这将在`ext`目录下生成一个名为`security`的文件夹，包含构建扩展模块所需的模板文件。 **步骤4：配置扩展模块** 编辑`Config.m4`文件来指定扩展模块的编译方式。根据实际需求，可以选择将扩展模块编译到PHP核心中或作为独立的`.so`文件加载。 ```m4 dnl 如果我们要把php扩展模块编译到php中，就去掉 dnl PHP_ARG_ENABLE 编译选项前面的注释 dnl dnl 如果我们想以with模式编译成.so模块，那么就去掉 dnl PHP_ARG_WITH 选项前面的注释 dnl PHP_ARG_WITH(security, for security support, [ --with-security Includes security support]) ``` **步骤5：编写代码** 在`security.c`文件中实现具体的功能。例如，可以添加一个用户可见的函数来执行命令。 ```c /*{{{security_functions[] * * Every user visible function must have an entry in this array. */ static zend_function_entry security_functions[] = { ZEND_FE(execute_command, NULL) ZEND_FE_END }; ``` 这里定义了一个名为`execute_command`的新函数，用于执行命令。 **步骤6：编译和安装扩展模块** 编译并安装新创建的扩展模块。 ```bash cd php-4.4.7/ext/security phpize ./configure make sudo make install ``` **步骤7：加载扩展模块** 在PHP配置文件`php.ini`中加载新创建的扩展模块。 ```ini extension=security.so ``` **步骤8：测试扩展模块** 通过WebShell或其他方式调用新创建的`execute_command`函数，测试其执行命令的能力。 ```php <?php echo execute_command('whoami'); ?> ``` #### 小结通过以上步骤，我们可以成功地利用PHP扩展模块绕过`disable_functions`的限制，从而执行原本被禁止的命令。这种方法对于安全研究者来说非常重要，有助于发现潜在的安全漏洞。然而，需要注意的是，在真实世界的应用中，这种方法可能涉及非法活动，因此必须确保在合法授权的情况下进行操作。

在 Linux 中，`disable_irq()` 函数用于禁用指定中断线路。当调用 `disable_irq()` 函数时，内核将禁用指定中断线路，这意味着当中断信号到达时，硬件将不会触发中断处理程序。这可以防止在处理中断时出现意外的中断，从而确保系统的稳定性。在调用 `disable_irq()` 函数时，内核会执行以下操作： 1. 关闭中断 2. 禁用指定中断线路 3. 如果有等待中断的进程，则设置进程状态为等待状态，等待中断信号的到来需要注意的是，禁用中断会影响系统的性能，因为它会阻止中断处理程序的执行。因此，应该尽可能地减少禁用中断的使用，并且只在必要时才使用。

阅读全文