安全性测试入门（二）：Command Injection命令行注入攻击和防御
摘要：
本篇继续对于安全性测试话题，结合DVWA进行研习。 Command Injection：命令注入攻击。 1. Command Injection命令注入 命令注入是通过在应用中执行宿主操作系统的命令，来达到破坏目的的一种攻击方式。如果我们的应用程序将不安全的用户输入传递给了系统命令解析器（shell 阅读全文
posted @ 2019-03-28 14:50 维森特 阅读(5121) 评论(1) 推荐(0) 编辑
