PHP漏洞全解(二)-命令注入攻擊

本文主要介紹針對PHP網站常見的攻擊方式中的命令攻擊。Command Injection，即命令注入攻擊，是指這樣一種攻擊手段，黑客經過把HTML代碼輸入一個輸入機制(例如缺少有效驗證限制的表格域)來改變網頁的動態生成的內容。使用系統命令是一項危險的操做，尤爲在你試圖使用遠程數據來構造要執行的命令時更是如此。若是使用了被污染數據，命令注入漏洞就產生了。php 命令注入攻擊程序員 PHP中可使用下列

>>阅读原文<<