最新文章
推荐文章
热点文章
命令注入和代码注入区别
之前我们讲过的都是代码注入,注入的代码相当于网页中新的代码,比如去执行数据库读取的操作,我们想办法插入一段代码去执行,这就是代码执行。
命令注入
命令注入执行的是系统中的命令,使目标服务器的命令在目标服务器上去执行我们想要执行的命令,系统命令的执行还是要基于某些函数的调度去实现的。
1、system函数
例如system函数执行系统命令并输出相应的结果:
Stringsystem(string
转载请注明:http://www.aierlanlan.com/rzdk/3151.html