命令執行漏洞

實驗環境：DVWA、Apache、php5.2 實驗原理:        日常的網絡訪問中，我們常常可以看到某些Web網站具有執行系統命令的功能，比如：有些網站提供ping功能，我們可以輸入一個IP地址，它就會幫我們去嘗試ping目標的IP地址，而我們則可以看到執行結果。但是如果用戶沒有遵循網站的本意，而去輸入精心構造的指令，可能會對網站本身的功能邏輯產生逆轉，導致讓目標網站執行惡意命令。 實驗步

>>阅读原文<<