命令執行基礎知識

  思維導圖   命令執行含義   當應用需要調用一些外部程序去處理內容情況下，就會用到一些執行系統命令的函數，比如php中的system、exec、shell_exec、passthru、popen、popc_popen等，當用戶調用這些函數時，將惡意系統命令注入到正常命令中，造成命令執行漏洞； PHP可動態執行PHP代碼的有eval， jsp有Runtime、getruntime()、exec

>>阅读原文<<