白帽子挖洞—命令執行（Commnd Execution）篇

點擊藍字 學習乾貨 0x00  介紹 命令執行漏洞概念：當應用需要調用一些外部程序去處理內容的情況下，就會用到一些執行系統命令的函數。如PHP中的system，exec，shell_exec等，當用戶可以控制命令執行函數中的參數時，將可注入惡意系統命令到正常命令中，造成命令執行攻擊。 漏洞成因：腳本語言優點是簡潔，方便，但也伴隨着一些問題，如速度慢，無法解除系統底層，如果我們開發的應用需要一些除去

>>阅读原文<<