命令执行与文件

本课是骨架，正文待写。

这课要解决什么

判断一个 Web 洞能不能碰到操作系统。

计划覆盖

• 命令注入的输入面
• 上传与解析差异
• 文件读取 / 包含的边界
• 对照已有「文件读取 + Session」案例

先修

SQL 注入、认证与会话。