讀取popen輸出結果時未截斷字符串導致的命令行注入

熟悉web安全的話就知道，如果對特殊字符過濾不當，會引發SQL Injection或者XSS等安全漏洞。其中，命令行注入較為嚴重，因為可以直接拿到漏洞程序當前權限的OSshell。
然而，命令行注入不僅在web中會出現，在C語言程序中，也會出現命令行注入的漏洞。來看看這則案例吧。

原文出處：https://mp.weixin.qq.com/s/_hGmHM2bKLYSET9P1RPRtw##

－－－－－－－－－－－－－－－－－－－
如果你認同支持我們每日分享的文章的話，請幫我們按個讚並且點擊追蹤「搶先看」，這樣就可以快速獲得最新消息囉！
您的分享及點讚，是我們最大的動力來源。
https://www.facebook.com/LonelyPoPo/