CTF入門web篇17命令執行相關函數及繞過技巧講解

命令注入和代碼注入區別 之前我們講過的都是代碼注入，注入的代碼相當於網頁中新的代碼，比如去執行數據庫讀取的操作，我們想辦法插入一段代碼去執行，這就是代碼執行。 命令注入 命令注入執行的是系統中的命令,使目標服務器的命令在目標服務器上去執行我們想要執行的命令，系統命令的執行還是要基於某些函數的調度去實現的。 1、system函數 例如system函數執行系統命令並輸出相應的結果： String sy

>>阅读原文<<