dll注入后不执行命令_命令注入(Command Injection)

命令注入(Command Injection)

一、规则中文名称：

命令注入

二、规则英文名称：

Command Injection

三、规则子类中文名称：

无

四、规则子类英文名称：

无

五、规则概述：

命令注入漏洞是指攻击者篡改了程序执行命令或者命令执行的环境导致安全漏洞。

六、规则详情：

命令注入要表现为以下两种形式：

－是攻击者能够篡改程序执行的命令：攻击者直接控制了所执行的命令。

二是攻击者能够篡改命令的执行环境：攻击者间接地控制了所执行的命令。

目前我们着重关注第一种情况，即攻击者控制所执行命令的可能性，这种形式的 命令注入漏洞在以下情况下发生：数据从不可信赖的数据源进入应用程序；数据被用作代表应用程序所执行命令的字符串，或字符串的一部分；通过命令的执行，应用程序会授予攻击者一种原本不该拥有的特