system()命令注入-创新互联

#include "stdlib.h"
#include "stdio.h"

void main()
{
	char s[255];
	
	while (1)
	{
		printf("input cmd: ");
		scanf("%s", s);
		system(s);
	}		
	
}

输入cmd1|pwd：cmd2指行；

输入cmd1&&cmd2：cmd1指行，cmd2执行；

输入cmd1&cmd2：cmd2执行，cmd1指行并挂住；

输入cmd1 & cmd2：cmd1执行，报错，cmd2执行；

输入cmd1;cmd2：cmd1指行，cmd2执行；

参考：

http://blog.csdn.net/hitwangpeng/article/details/45716821

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。