Webshell總結

命令執行漏洞 命令執行直接調用操作系統命令。其原理是，在操作系統中，「&、|、||」都可以作爲命令連接符使用，用戶通過瀏覽器提交執行命令，由於服務器端沒有針對執行函數做過濾，將用戶的輸入作爲系統命令的參數拼接到命令行中，在沒有過濾用戶輸入的情況下，造成命令執行漏洞。 command1&command2 兩個命令同時執行 command1&&command2 只有前面命令執行成功，後面命令才繼續執行

>>阅读原文<<