Web安全技术 课件 8 命令执行.pptx

第8章命令执行攻击

01命令执行攻击的原理02远程命令执行漏洞03系统命令执行漏洞04有效的防护方案目录CONTENTS

命令执行示例dvwa中,CommandInjection的功能是输入一个IP,可以执行一个ping命令。window和linux系统都可以用来执行多条命令。当输入IP后,使用再加上一个其他命令,则后面的命令也会被执行。命令执行攻击的原理

命令执行命令执行攻击的原理命令执行的效果类似包含攻击,主要是由于输入的参数被当成命令来执行。如果目标站点在设计时,其过滤功能不严格或数据与代码区分不明显,极易导致命令执行漏

文档评论(0)

1亿VIP精品文档

相关文档