OS注入命令分析

关于本章

本章主要描述以下内容：

分析如何通过web的方式下发操作系统的一些常用命令进行攻击

OS注入命令的含义是利用操作系统上的权限分配不够严谨，或者编写网页的程序员的疏忽，造成可以通过web传参的方式调用操作系统的一些基本命令在服务器本地直接写入木马程序或者直接提升权限

对于扫描注入点可以通过向服务器发送请求，根据回应报文中的server请求头或者一些特定服务器返回信息来确定后台服务器使用的操作系统，比如apache+php一般工作在linux系统中，而asp+iis一般工作在windows系统中，下面来看一段asp代码：

Os_injection.asp

<%

              showExecuteTime()

       end sub