CTF—攻防练习之HTTP—命令执行漏洞

  渗透环境：html 主机：192.168.32.152python 靶机：192.168.32.1web   命令执行漏洞shell 命令执行漏洞概念：当应用须要调用一些外部程序去处理内容的状况下，就会用到一些执行系统命令的函数。如PHP中的system，exec，shell_exec等，当用户能够控制命令执行函数中的参数时，将可注入恶意系统命令到正常命令中，形成命令执行攻击。ubuntu  

>>阅读原文<<