CTF—攻防練習之HTTP—命令執行漏洞

  滲透環境：html 主機：192.168.32.152python 靶機：192.168.32.1web   命令執行漏洞shell 命令執行漏洞概念：當應用須要調用一些外部程序去處理內容的狀況下，就會用到一些執行系統命令的函數。如PHP中的system，exec，shell_exec等，當用戶能夠控制命令執行函數中的參數時，將可注入惡意系統命令到正常命令中，形成命令執行攻擊。ubuntu  

>>阅读原文<<