命令注入是一种经典且危险的漏洞类型。这种漏洞能让攻击者像给程序“下错指令”一样，操纵它在主机操作系统上执行任意命令。想象一下，一个原本只是用来显示文件内容的简单工具，却被恶意利用来删除系统文件甚至窃取敏感数据。这究竟是如何发生的？又该如何防范？
什么是命令注入？
命令注入攻击发生在应用程序将未经安全处理的用户输入（如表单数据、Cookies、HTTP头部等）直接传递给系统Shell执行时。攻击者通过注入特殊字符或命令，能够“拓展”应用程序的原有功能，执行超出设计预期的系统命令。更危险的是，这些命令通常会以漏洞应用程序自身的权限运行。如果该程序恰好拥有较高权限（例如以root或管理员身份运行），造成的破坏将不堪设想。
与代码注入不同，命令注入并非注入额外的代码，而是滥用应用程序已有的命令执行功能。其根本原因往往在于输入验证不足。
