dvwa之Command Injection （命令注入）（部份内容转自大佬）

Command Injectionphp Command Injection，即命令注入，是指经过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。PHP命令注入攻击漏洞是PHP应用程序中常见的脚本漏洞之一，国内著名的Web应用程序Discuz!、DedeCMS等都曾经存在过该类型漏洞。linux 命令注入攻击的常见模式为：仅仅须要输入数据的场合，却伴随着数据同时输入了恶意代码，而装

>>阅读原文<<