命令执行漏洞在安全体系中是直接的致命的，在我的理解里命令执行应该叫做代码执行更为贴切。本质其实还是在代码层中的函数，变量等逻辑关系，过滤不严格导致。代码变成了命令，这个字符串的东西也是人的视角决定...