2025年4月10日
命令执行漏洞
摘要： 命令执行漏洞是指,当用户可以控制命令执行函数中的参数时，攻击者通过在应用程序的输入字段或参数中注入恶意操作系统命令与正常操作命令拼接，利用应用程序调用系统命令的功能，使系统执行攻击者注入的命令。一般是因为应用程序在调用系统命令时，没有对用户输入进行有效的过滤和转义，导致攻击者可以通过构造特殊的输入来 阅读全文
posted @ 2025-04-10 23:15 一只咸鱼灰 阅读(199) 评论(0) 推荐(1)