高级命令行注入研究

命令行注入漏洞平时很容易被忽视。很多研究人员仅仅将命令行注入bug看作一个shell的直接接口，但是更多的复杂任务也可以通过命令行实现。本文就是讨论一种高级的命令行注入方法，来实现除shell外更多的功能，并且展示一些利用命令行注入的例子，然后在Windows上利用Metasploit开发出一个可靠的命令行注入。