29. 命令执行漏洞___Qian的博客

1、介绍命令执行漏洞

• 应用程序有时候需要调用一些执行系统命令的函数，如PHP中，使用system、exec、shell_exec、passthru、popen、proc_popen等函数可以执行系统命令。当黑客能控制这些函数中的参数时，就可以将恶意的系统命令拼接到正常命令中，从而造成命令执行攻击应用程序有时候需要调用一些执行系统命令的函数，