Web篇(6.3) 13. 命令注入 ❀ FortiWeb 攻防演练

　　【简介】Command Injection，即命令注入，是指通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。    命令注入 　　有些应用中，可能允许使用者向后台操作系统发送命令并执行，例如测试同网站的连接（ping命令），这种功能一般通过如PHP中的exec、shell_exec和ASP中的wscript.shell等函数实现。命令注入（command injection

>>阅读原文<<