web命令执行漏洞

一，什么是命令执行漏洞：   应用有时需要调用一些执行系统命令的函数，如PHP中的system、exec、shell_exec、passthru、popen、proc_popen等，当用户能控制这些函数中的参数时，就可以将恶意系统命令拼接到正常命令中，从而造成命令执行攻击，这就是命令执行漏洞。 二，利用条件：  1，应用调用执行命令的函数  2，将用户输入作为系统命令的参数拼接到命令中  3，没有

>>阅读原文<<