命令执行

当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。如php中的system、exec、shell_exec等，如果用户可以控制命令执行函数中的参数时，将可以注入恶意系统命令到正常的命令中，造成命令执行漏洞。 应用调用执行系统命令的函数 将用户输入作为系统命令的参数拼接到了命令行中 靶机109攻击机105 高危漏洞 网站根目录 查看临时缓冲目录：ls -alh /tmp/

>>阅读原文<<