2020年12月26日
命令执行漏洞详解
摘要： 介绍 命令执行漏洞是值应用有时需要调用一些执行系统命令的函数，如：system()、shell_exec()、eval()、passthru()，代码未对用户可控参数做过滤，当用户能控制这些函数中的参数时，就可以将恶意系统命令拼接到正常命令中，从而造成命令执行攻击。 分类 1、代码层过滤不严 商业应 阅读全文
posted @ 2020-12-26 23:06 温水煮呱呱。 阅读(1208) 评论(0) 推荐(0) 编辑