【WEB】命令注入(基礎知識講解及繞過姿勢)（更新中）

通過web程序，在服務器上拼接系統命令。 基礎知識 命令注入的條件： PHP執行系統命令的函數： &，&&，|，|| 的區別： 漏洞利用 服務器進行參數過濾 空格代替 截斷符號 利用base編碼繞過 過濾了敏感命令 對比 和文件上傳漏洞對比 和遠程代碼執行對比 工具的使用 防護 白名單保護 黑名單保護 基礎知識 正常情況下，是ping一個IP地址。確定調用系統命令 確定可控字段 確定命令語句，&&

>>阅读原文<<