###
再次系统的整理一下深入一下安全测试
###
##
利用的是shell的机制，使用一些特殊的符号，注入一些自己的命令，
看这个列子，通过echo;ls，查看到了当前文件夹下的文件，这种还可以使用其他的命令，获取到数据库的账号密码都是有可能的，
这就是漏洞，
所以如果你检查不够严格，就会被注入，
###
实际这种都是可以使用漏洞扫描工具扫描到的，不需要人工去一个一个的尝试，
但是这个原理你要知道，
###
####
相关文章：
猜你喜欢
相关资源
相似解决方案
热门标签