深入解读命令执行：基本概念、攻击技术和防范应对( 七 ) _函数

因此，在处理用户输入时，请始终对特殊字符进行严格的过滤和验证，并尽可能限制对系统命令的访问权限以减少攻击面。
攻击者是如何利用的？
攻击者利用特殊字符来构造恶意输入，注入可执行的系统命令，从而实现远程系统命令执行（ Code，RCE）攻击。
例如，在 PHP 中，如果程序在处理用户输入时没有进行充分的过滤和验证，攻击者就可能向程序输入以下恶意字符串：
; rm -rf /
在这种情况下，攻击者在原来的命令之后添加了一个分号，然后紧接着加上了一个用于删除文件的危险命令。当 PHP 程序执行这个命令时，攻击者的恶意代码也会一并被执行，导致服务器上的文件和目录被彻底删除，并可能造成不可估量的损失。
因此，在处理用户输入时，请始终对特殊字符进行严格的过滤和验证，并使用安全性更高的 API 函数来替换原始的命令执行函数，以避免因用户输入的恶意数据而给应用程序带来风险。
示例：（ + R 输入cmd 打开命令行）
1）“|” ：cmd1|cmd2无论cmd1是否执行成功cmd2都会被执行
ping 127.0.0.1|ipconfig
2）“&&” 与