Command命令漏洞注入高级攻击技术

• 作者: bannedit 小小杉（译）
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 漏洞 命令行漏洞 后利用技术
• 年，卷（期）: hkfx_2010,（3）
• 页码范围: 8-11
• 页数: 4页
• 分类号: TP393.08

摘要

瑞典的一名程序员在1997年公布了首个操作系统命令注入攻击漏洞。但来自命令command下的注入漏洞可能更早就出现了。自1997年以来，大量的命令注入漏洞公之于众。虽然这些漏洞早已知晓，但并未真正形成一些可怕的漏洞利用攻击。仔细理解这些漏洞利用攻击技术，我们可以归结为一种基于任一标准的严谨的底层利用技术。