網絡安全系列之十一 系統命令注入攻擊

系統命令注入攻擊也是一種古老的攻擊手段，是指黑客可以在有漏洞的頁面地址欄中直接執行操作系統命令。下面將來演示這種攻擊的實現方式，以及如何配置WAF進行攔截，實驗環境仍然使用NPMserv搭建。 打開網站，在地址欄中的網址後面輸入「?cmd=所要執行的命令」，如下圖所示的http://192.168.1.3/?cmd=net user，可以發現命令能夠成功執行。 如果發現一個網站存在這種漏洞，那下面

>>阅读原文<<