Web安全-命令執行漏洞

概述 命令執行漏洞概念：當應用須要調用一些外部程序去處理內容的狀況下，就會用到一些執行系統命令的函數。如PHP中的system，exec，shell_exec等，當用戶能夠控制命令執行函數中的參數時，將可注入惡意系統命令到正常命令中，形成命令執行攻擊。php 漏洞成因：腳本語言優勢是簡潔，方便，但也伴隨着一些問題，如速度慢，沒法解除系統底層，若是咱們開發的應用須要一些除去web的特殊功能時，就須要

>>阅读原文<<