命令注入

从家用路由器后台的网络诊断工具出发，看清用户输入怎样被拼进系统命令并被 shell 当成命令结构执行。逐步学会注入命令、确认执行身份、在有回显与无回显时取证、绕过黑名单过滤，再把一次注入升级为会话内反弹 shell，最后用参数数组与校验把它彻底修好。