網絡安全自學篇-PHP代碼審計（五）

命令執行 命令執行漏洞 原理：攻擊者經過存在命令執行漏洞的應用程序在主機操做系統上執行任意命令（注意與代碼注入區分開），代碼執行的效果取決於語言自己，而命令執行不取決於語言，也不收命令自己限制。 挖掘思路： 一、用戶可以控制函數輸入 二、存在可以執行代碼的危險函數 命令執行的類型： 一、代碼層面過濾不嚴格 二、系統自己存在的漏洞 三、第三方組件存在漏洞 常見的危險函數有（``）： system、e

>>阅读原文<<