dvwa之Command Injection （命令注入）（部份內容轉自大佬）

Command Injectionphp Command Injection，即命令注入，是指經過提交惡意構造的參數破壞命令語句結構，從而達到執行惡意命令的目的。PHP命令注入攻擊漏洞是PHP應用程序中常見的腳本漏洞之一，國內著名的Web應用程序Discuz!、DedeCMS等都曾經存在過該類型漏洞。linux 命令注入攻擊的常見模式爲：僅僅須要輸入數據的場合，卻伴隨着數據同時輸入了惡意代碼，而裝

>>阅读原文<<