WEB攻击模式库之命令注入学习总结
1.命令注入的概念(what)
1.1.有外部输入,外部输入校验不严格
1.2.和命令语句结合
1.3系统调用API执行
2.注入条件和防范
2.1.命令直接可控(无注入,防范:白名单)
2.2.命令参数可控(注入条件,存在shell条件)
2.3. 命令选项可控(注入条件,被执行程序存在命令注入漏洞)
本文来自博客园,作者:易先讯,转载请注明原文链接:https://www.cnblogs.com/gongxianjin/p/17222520.html