CTF實驗：web安全命令執行

命令執行漏洞介紹 當應用需要調用一些外部程序去處理內容的情況下，就會用到一些執行系統命令的函數。如PHP中的system、exec、shell_exec等，當用戶可以控制命令執行函數中的參數時，將可以注入惡意系統命令到正常命令中，造成命令執行攻擊。 　　調用這些函數執行系統命令的時候，如果將用戶的輸入作爲系統命令的參數拼接到命令行中，又沒有過濾用戶的輸入的情況下，就會造成命令執行漏洞。 信息探測

>>阅读原文<<