从PHP命令注入漏洞到字符集编码漏洞

• 作者: 古典娃娃
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 脚本 命令注入漏洞 字符集编码漏洞
• 年，卷（期）: hkfx_2008,（11）
• 页码范围: 43-44
• 页数: 2页
• 分类号: TP311.3

摘要

说到注入，大多人都会想到数据库注入吧？对数据库的注入攻击实在太流行了，入侵网站几乎必然会尝试这一步。但除了SQL注入之外，还有其他一些形式的注入方式，如Command injection就是命令注入，我们这里只讨论基于PHP的命令注入。命令注入攻击就是攻击者利用注入程序代码，在目标网站中执行网站外部程序或系统命令。