dvwa之Command Injection （命令注入）（部分內容轉自大佬）

Command Injection Command Injection，即命令注入，是指通過提交惡意構造的參數破壞命令語句結構，從而達到執行惡意命令的目的。PHP命令注入攻擊漏洞是PHP應用程序中常見的腳本漏洞之一，國內著名的Web應用程序Discuz!、DedeCMS等都曾經存在過該類型漏洞。 命令注入攻擊的常見模式爲：僅僅需要輸入數據的場合，卻伴隨着數據同時輸入了惡意代碼，而裝載數據的系統對此

>>阅读原文<<