Command Injection（命令行注入）

命令注入漏洞是特别危险的，因为它们允许未经授权的执行操作系统命令， 它们的存在，因为应用程序无法正确地验证和消毒，使用时调用shell的功能，如的参数。 攻击者与控制这些参数可以欺骗应用程序执行任何系统命令自己的选择。为了正确测试命令注入漏洞，应遵循以下步骤：
§ 第1步： 了解攻击场景
§ 第2步： 分析原因及对策
§ 第3步： 开始试验和探索
§ 第4步： 微调测试案例

第1步： 了解攻击场景
命令注入漏洞测试的第一步是要了解他们的攻击的情况下， 有两种常见的类型，命令注入漏洞：
§ 直接命令注入。