Web安全-命令执行漏洞

概述 命令执行漏洞概念：当应用须要调用一些外部程序去处理内容的状况下，就会用到一些执行系统命令的函数。如PHP中的system，exec，shell_exec等，当用户能够控制命令执行函数中的参数时，将可注入恶意系统命令到正常命令中，形成命令执行攻击。php 漏洞成因：脚本语言优势是简洁，方便，但也伴随着一些问题，如速度慢，没法解除系统底层，若是咱们开发的应用须要一些除去web的特殊功能时，就须要

>>阅读原文<<