DVWA系列Command Injection

Command Injection，即命令注入，是指通過提交惡意構造的參數破壞命令語句結構，從而達到執行惡意命令的目的。PHP命令注入攻擊漏洞是PHP應用程序中常見的腳本漏洞之一，國內著名的Web應用程序Discuz!、DedeCMS等都曾經存在過該類型漏洞。 Command Execution命令執行漏洞的產生原因一般就是將用戶輸入未經過濾或者過濾不嚴就直接當作系統命令進行執行，通過批處理技巧來

>>阅读原文<<