1.命令注入的概念(what)
1.1.有外部输入，外部输入校验不严格
1.2.和命令语句结合
1.3系统调用API执行
2.注入条件和防范
2.1.命令直接可控（无注入，防范：白名单）
2.2.命令参数可控（注入条件，存在shell条件）
2.3. 命令选项可控（注入条件，被执行程序存在命令注入漏洞）
标签：总结,WEB,可控,防范,命令,条件,注入 From： https://www.cnblogs.com/gongxianjin/p/17222520.html
1.命令注入的概念(what)
1.1.有外部输入，外部输入校验不严格
1.2.和命令语句结合
1.3系统调用API执行
2.注入条件和防范
2.1.命令直接可控（无注入，防范：白名单）
2.2.命令参数可控（注入条件，存在shell条件）
2.3. 命令选项可控（注入条件，被执行程序存在命令注入漏洞）
标签：总结,WEB,可控,防范,命令,条件,注入 From： https://www.cnblogs.com/gongxianjin/p/17222520.html