命令执行漏洞概述

标签：php   不成功   open()   lin   style   pass   过滤   系统   open   

命令执行漏洞的简单描述就是 网页代码使用了调用系统功能的函数，并且该参数用户可控

　　执行系统命令的函数 以php为例：

　　　　system()，exec()，shell_exec(),passthru(),popen() 它们都可执行系统命令，假若参数可控并且没有经过严格过滤就会有很大的危险

　　win下的代码符号

　　　　one&two 执行one和two,无论 one成不成功都执行two

　　　　one&&two one成功才执行two

　　　　one||two    one失败时执行two

　　　　one|two     把one的执行结果给two

　　linux下的代码符号：

　　　　one：two 执行one和two,无论 one成不成功都执行two

　　　　one&&two one成功才执行two

　　　　one||two    one失败时执行two

　　　　one|two     把one的执行结果给two

命令执行漏洞概述

标签：php   不成功   open()   lin   style   pass   过滤   系统   open   

原文地址：https://www.cnblogs.com/spend/p/13171189.html