高级命令行注入研究

命令行注入漏洞平时很容易被忽视。很多研究人员仅仅将命令行注入bug看作一个shell的直接接口，但是更多的复杂任务也可以通过命令行实现。本文就是讨论一种高级的命令行注入方法，来实现除shell外更多的功能，并且展示一些利用命令行注入的例子，然后在Windows上利用Metasploit开发出一个可靠的命令行注入。

Command命令漏洞注入高级攻击技术

瑞典的一名程序员在1997年公布了首个操作系统命令注入攻击漏洞。但来自命令command下的注入漏洞可能更早就出现了。自1997年以来，大量的命令注入漏洞公之于众。虽然这些漏洞早已知晓，但并未真正形成一些可怕的漏洞利用攻击。仔细理解这些漏洞利用攻击技术，我们可以归结为一种基于任一标准的严谨的底层利用技术。