标签：命令执行 — 悉思 · 轻量高性能多站点Web系统

命令执行 2 篇文章

围绕系统命令与外部程序调用场景，分析参数注入成因、shell解析风险以及改用参数数组的修复实践。

命令执行 Web安全漏洞利用防御策略

网络安全与合规2026-08-19 12:26:59

命令执行漏洞绕过WAF的三种技术思路与防御措施

命令执行漏洞是Web应用最危险的漏洞之一，攻击者利用通配符、编码、管道符等手法绕过WAF。文章分析三种常见绕过手法，并给出严格输入过滤、最小权限、白名单等防御方案，帮助开发者有效防范命令注入攻击。

阅读全文

PHP安全命令执行安全配置绕过技术

全栈开发2026-08-19 11:56:42

disable_functions 配置不当导致 PHP 命令执行绕过

disable_functions是PHP阻止危险函数执行的关键配置，但许多开发者仅禁用exec、system等常见函数，忽略putenv、mail、dl等可间接执行命令的函数，导致绕过。本文分析绕过手法、列举易遗漏的高危函数，并给出完整的配置清单与open_basedir配合策略，帮助开发者构建有效防线。

阅读全文