摘要：0x01 命令执行漏洞原理 Web应用程序接收用户输入，并拼接到要执行的系统命令中执行。 产生漏洞的原因： 1.用户输入未过滤或净化； 2.拼接到系统命令中执行。 0x02 PHP中的命令执行函数 system：执行外部程序，并且显示输出 exec：执行一个外部程序 shell_exec：通过 sh 阅读全文

摘要：0x01 命令执行 Command Injection，即命令注入，是指通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。 注："|"和"||"是有区别的，"|"不管竖杠左边的命令是否正确都会执行竖杠右边的命令。"||"则是左边的命令正确就只执行左边的命令，左边的命令错误才会执行右 阅读全文