19.命令注入漏洞检测与防范（2）.pptxVIP

我们所处的时代是信息时代，网络安全日趋重要，跟上时代的步伐，在网络安全领域发挥自己的光和热并非易事，这需要我们以精益求精的工匠精神不断提升自己的网络安全技术。

唐稚松中国计算机科学和软件工程研究的先驱和开拓者之一结构程序设计理论程序语言形式文法汉字信息处理软件工程等方面均有卓越建树

唐稚松一生始终面向国家重大需求开展科学研究，先生求真务实，以前瞻性的眼光不断开拓创新，身先示范并培养了大批计算机科学和软件理论方面的优秀人才，为研究所的发展、为中国计算机科学技术的进步做出了突出的贡献。“”

上次课我们已经掌握了命令注入漏洞原理、识别及初级漏洞的利用与防范，但黑客并不满足于初级漏洞，我们更需要精益求精的学习网络安全技术，才能在与黑客的对抗中取胜。

公司网络管理员张三反映：经过对网站的命令注入漏洞加固后，近来服务器又出现了运行缓慢的问题，症状与命令注入漏洞如出一辙。

上节课我们通过在网站代码中过滤用户输入“”和“；”命令连接符，防范命令注入漏洞但我们知道，windows和Linux中，除此之外，还有其他连接符，如果用户使用其他命令连接符，是不是我们在安全靶场DVWA的low级别做的防范就显得不充分了呢？

命令注入漏洞检测与防范

打开安全靶场

能否把用户所有可能使用的连接命令符均加以过滤，以进一步防范黑客针对命令注入漏洞的攻击呢？

看到if语句中，对用户输入的“”、“；”、“|”、“-”等各