渗透测试之命令执行漏洞

介绍命令执行漏洞 应用程序有时须要调用一些执行系统命令的函数，如在PHP中，使用system、exec、shell_exec、passthru、popen、proc_popen等函数能够执行系统命令。当黑客能控制这些函数中的参数时，就能够将恶意的系统命令拼接到正常的命令中，从而形成命令执行攻击，这就是命令执行漏洞。web 命令执行漏洞的利用 Windows系统经常使用管道符：shell 管道符 含

>>阅读原文<<