【WEB】命令注入(基础知识讲解及绕过姿势)（更新中）

通过web程序，在服务器上拼接系统命令。 基础知识 命令注入的条件： PHP执行系统命令的函数： &，&&，|，|| 的区别： 漏洞利用 服务器进行参数过滤 空格代替 截断符号 利用base编码绕过 过滤了敏感命令 对比 和文件上传漏洞对比 和远程代码执行对比 工具的使用 防护 白名单保护 黑名单保护 基础知识 正常情况下，是ping一个IP地址。确定调用系统命令 确定可控字段 确定命令语句，&&

>>阅读原文<<