[红日安全]Web安全Day13 - 命令执行实战攻防
# Web安全实战：命令执行与代码执行漏洞详解
## 1. 命令执行与代码执行概述
### 1.1 命令执行漏洞原理
在操作系统中，`&`、`&&`、`|`、`||`等符号都可以作为命令连接符使用。当用户通过浏览器提交执行命令，而服务器端没有针对执行函数做过滤时，就会导致在没有指定绝对路径的情况下执行任意命令。
### 1.2 代码执行漏洞原理
当应用需要调用一些执行系统命令的函数（如PHP中的system、exec、shell_exec、passthru、popen、proc_pop
2025-08-16 01:25:32
0