http://www.lmxspace.com/2019/10/08/Java下奇怪的命令执行/

命令注入 某种开发需求中,需要引入对系统本地命令的支持来完成某些特定的功能。但未对输入进行充分的过滤，导致漏洞产生。 实例 Java中Runtime类可以调用系统命令， Strin…