system()命令注入

<code>#include "stdlib.h"</code>

<code>#include "stdio.h"</code>

<code>void</code> <code>main()</code>

<code>{</code>

<code>    </code><code>char</code> <code>s[255];</code>

<code>    </code> 

<code>    </code><code>while</code> <code>(1)</code>

<code>    </code><code>{</code>

<code>        </code><code>printf</code><code>(</code><code>"input cmd: "</code><code>);</code>

<code>        </code><code>scanf</code><code>(</code><code>"%s"</code><code>, s);</code>

<code>        </code><code>system</code><code>(s);</code>

<code>    </code><code>}      </code>

<code>}</code>

输入cmd1|pwd：cmd2指行；

输入cmd1&amp;&amp;cmd2：cmd1指行，cmd2执行；

输入cmd1&amp;cmd2：cmd2执行，cmd1指行并挂住；

输入cmd1 &amp; cmd2：cmd1执行，报错，cmd2执行；

输入cmd1;cmd2：cmd1指行，cmd2执行；

参考：

http://blog.csdn.net/hitwangpeng/article/details/45716821

本文转自fatshi51CTO博客，原文链接： http://blog.51cto.com/duallay/1883487，如需转载请自行联系原作者