CTF入门web篇17命令执行相关函数及

命令注入和代码注入区别

之前我们讲过的都是代码注入,注入的代码相当于网页中新的代码,比如去执行数据库读取的操作,我们想办法插入一段代码去执行,这就是代码执行。

命令注入

命令注入执行的是系统中的命令,使目标服务器的命令在目标服务器上去执行我们想要执行的命令,系统命令的执行还是要基于某些函数的调度去实现的。

1、system函数

例如system函数执行系统命令并输出相应的结果:

Stringsystem(string


转载请注明:http://www.aierlanlan.com/rzdk/3151.html

  • 上一篇文章:
  •   
  • 下一篇文章: 没有了