滲透測試之命令執行漏洞

介紹命令執行漏洞 應用程序有時須要調用一些執行系統命令的函數，如在PHP中，使用system、exec、shell_exec、passthru、popen、proc_popen等函數能夠執行系統命令。當黑客能控制這些函數中的參數時，就能夠將惡意的系統命令拼接到正常的命令中，從而形成命令執行攻擊，這就是命令執行漏洞。web 命令執行漏洞的利用 Windows系統經常使用管道符：shell 管道符 含

>>阅读原文<<