网络安全自学篇-PHP代码审计（五）

命令执行 命令执行漏洞 原理：攻击者经过存在命令执行漏洞的应用程序在主机操做系统上执行任意命令（注意与代码注入区分开），代码执行的效果取决于语言自己，而命令执行不取决于语言，也不收命令自己限制。 挖掘思路： 一、用户可以控制函数输入 二、存在可以执行代码的危险函数 命令执行的类型： 一、代码层面过滤不严格 二、系统自己存在的漏洞 三、第三方组件存在漏洞 常见的危险函数有（``）： system、e

>>阅读原文<<