命令执行漏洞-命令执行-漏洞位点- 代码注入-漏洞利用-联合执行-Bypass（空格，关键字过滤，变量绕过）-例题两道-actf2020exec-GXYCTF2019 Ping Ping Ping

命令执行
命令执行是一种攻击，其目标是通过易受攻击的应用程序在主机操作系统上执行任意命令。当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。
比如PHP中的system,exec,shell_exec等，当用户可以控制命令执行中的参数时，将可注入恶意系统命令到正常命令中，造成命令执行攻击。
简单举例来说就是，比如想要创建一个目录，可能不会用代码创建，但是知道系统命令是mkdir，借助系统命令mkdir来创建目录。 举例：cp /tmp/sourcefile /app/public/#{userinput}.jpg cp是copy拷贝，将sourcefile拷贝到图片中去 如果用户的输入（userinput）是aaa;cat /flag，那么还会读取flag中的内容
命令注入是一种常见的 漏洞形态。一旦存在命令注入漏洞，攻击者就可以在目标系统执行任意命令。
命令注入攻击常用在向

命令执行漏洞-命令执行-漏洞位点- 代码注入-漏洞利用-联合执行-Bypass（空格，关键字过滤，变量绕过）-例题两道-actf2020exec-GXYCTF2019 Ping Ping Ping最先出现在Python成神之路。