命令注入攻擊（command injection），是指黑客通過利用html**輸入機制缺陷(例如缺乏有效驗證限制的**域)來改變網頁的動態生成的內容。從而可以使用系統命令操作，實現使用遠端資料來構造要執行的命令的操作。
php中可以使用下列四個函式來執行外部的應用程式或函式：system、exec、passthru、shell_exec，四個函式的原型如下：command 要執行的命令； return_var 存放執行命令的執行後的狀態值。
string exec (string command, array &output, int &return_var)
command 要執行的命令，output 獲得執行命令輸出的每一行字串，return_var 存放執行命令後的狀態值。
void passthru (string command, int &return_var)
command 要執行的命令，return_var 存放執行命令後的狀態值。
string shell_exec (string command)
command 要執行的命令，如下例所示，表示通過提交 cat /etc/passwd操作，執行命令變成了system(「ls -al | cat /etc/passwd」)，輸出/etc/passwd 檔案的具體內容。
<?php
$dir = $_get["dir"];
if (isset($dir))
?>
根據原始碼可以看出執行了system命令，並且沒有任何過濾
利用管道符自行指令，|把前面輸出當做後面的輸入
用&，前面執行成功後執行後面指令，但被url轉碼為%26，直接構造%26
mysql靶場 mysql注入合天實驗室靶場
例項 一 熱身運動，不設防 關鍵 本例任務 嘗試進行sql注入，目標為得到資料庫中的使用者名稱與密碼，並對你的sql注入測試語句及簡單說明 think 從 看name傳參是字串型，傳入的字元有單引號保護，未對傳參進行任何過濾和檢測。說明有五個字段，那麼我們直接進行聯合查詢。拿到表名 users 那我...
合天網安實驗室 SQL注入入門一
實驗平台 合天網安實驗室.web應用安全.sql注入實驗一 實驗環境 apache php mysql 實驗原理 sql注入是一種將sql 插入或新增到應用的輸入引數中的攻擊，之後再將這些引數傳遞給後台的sql伺服器加以解析並執行。傳統的手工 1 判斷是否有注入點 方法一 在url後面加 從而讓sq...
合天網安就業班 合天網安實驗室 SQL注入入門一
標籤 實驗平台 合天網安實驗室.web應用安全.sql注入實驗一 實驗環境 apache php mysql 實驗原理 sql注入是一種將sql 插入或新增到應用的輸入引數中的攻擊，之後再將這些引數傳遞給後台的sql伺服器加以解析並執行。傳統的手工 1 判斷是否有注入點 方法一 在url後面加 從而...