Web安全之命令执行

直接执行代码 preg_replace()代码执行 动态函数执行 反引号命令执行 Curly Syntax 回调函数 反序列化 防范方法 附：&、||、| 命令链接符 当应用须要调用一些外部程序去处理内容的状况下，就会用到一些执行系统命令的函数。如 PHP 中的 system、exec、shell_exec 等，当用户能够控制命令执行函数中的参数时，将能够注入恶意系统命令到正常命令中，形成命令执行

>>阅读原文<<