命令执行漏洞：
属于代码执行漏洞的范畴
命令执行漏洞的原理：
在操作系统中，“&、|、||”都可以作为命令连接符使用，用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令
command1|command2 直接执行后面的语句
command1&command2 两个命令同时执行
command1&&command2 只有前面命令执行成功，后面命令才继续执行
command1;command2 不管前面命令执行成功没有，后面的命令继续执行
command1||command2 顺序执行多条命令，当碰到执行正确的命令后将不执行后面的命令
命令执行模型
任何脚本语言都可以调用操作系统命令
区别命令执行漏洞和代码执行漏洞：
命令执行漏洞直接调用操作系统命令，而代码执行漏洞通过执行脚本来调用操作系统命令
PHP命令执行
执行外部应用程序的常用函数system()、shell_exec()、exec()、passthru()
命令执行：
如：
$host = $argv[1];
system("ping ".$host);//执行ping命令
?>使用PHP.EXE执行此文件
注：使用PHP.EXE传递参数时，参数中如果有空格，一般在windows下使用双引号，Linux下使用单引号括起来，否则无法执行。
代码执行
eval（)函数，可以动态的执行php代码，语句必须以分号结尾
如：webshell中
动态函数调用
如：
function A(){
return "A()";
}
function B(){
return "B()";
}
$fun = $_REQUEST['fun'];
echo $fun();//调用动态函数
?>
php解析器可以根据$fun的值来调用对应的函数，虽然方便，但是危险，当$fun 的值为phpinfo时$fun对应phpinfo()如：
$fun = $_GET['fun'];
$par = $_GET['par'];
$fun($par);
?>当$fun为system，$par为net user 时，会执行函数system("net user")后果可想而知
PHP函数代码执行漏洞
常见的函数有preg_replace()、ob_start()、array_map()等函数
如：
$arr = $_GET['arr'];
$array = array(1,2,3,4,5);
$new_array = array_map($arr,$array);
?>array_map()函数的作用是返回用户自定义函数处理后的数组。
Java命令执行
Runtime类，该类中提供了exec方法用以在单独的进程中执行指定的字符命令。
框架漏洞
Java三大框架：Hibernate、Spring、Struts
Struts2代码执行漏洞
Thinkphp命令执行漏洞
weblogic
shiro
laravel
springboot
