command injection命令注入

命令注入 是指程序中有调用系统命令的部分，例如输入ip，程序调用系统命令ping这个ip。如果在ip后面加一个&&、&、|、||命令拼接符号再跟上自己需要执行的系统命令 在ping设备的输入框中ip后面加上&ifconfig，或者其他命令 222.222.221.138&ifconfig 和文件上传漏洞对比 相同点 相同的地方是都是根据程序调用系统命令 不同点 命令注入是程序调用系统命令，在参数

>>阅读原文<<