DVWA---命令注入全等級源碼分析

什麼是命令注入 即 Command Injection。是指通過提交惡意構造的參數破壞命令語句結構，從而達到執行惡意命令的目的。在Web應用中，有時候會用到一些命令執行的函數，如phpsystem、exec、shell_exec等，當對用戶輸入的命令沒有進行限制或者過濾不嚴導致用戶可以執行任意命令時，就會造成命令執行漏洞。 注入原理 黑客將構造好的命令發送給web服務器，服務器根據拼接命令執行注入

>>阅读原文<<