PHP的命令執行漏洞學習

首先我們來了解基礎 基礎知識來源於：<web安全攻防>徐焱 命令執行漏洞 應用程序有時需要調用一些執行系統命令的函數,如在PHP中，使用system、exec、shell_exec、passthru、popen、proc_popen等函數可以執行系統命令。當黑客能控制這些函數中的參數時，就可以將惡意的系統命令拼接到正常命令中，從而造成命令執行漏洞，這就是命令執行漏洞。   先了解下這些知識 Win

>>阅读原文<<