Название урока: Использование инъекций команд

Тема для изучения:

Атаки класса "Инъекция команд" представляют собой серьёзную угрозу для сайтов принимающих от пользователей какие-либо данные. Методика их использования достаточно тривиальна, но в тоже время они могут приводить к полной компрометации атакованной системы. Несмотря на это количество приложений имеющих подобные уязвимости неуклонно растёт.
На самом деле подобные угрозы могут быть полностью устранены с помощью принятия разработчиками простейших мер направленных на обеспечение безопасности приложения. В данном уроке будет продемонстрированно множество примеров проведения инъекций через поступающие из вне параметры.
Запомните что проверка всех получаемых от пользователя данных, особенно тех, которые будут использоваться в командах ОС, скриптах или запросах к БД, является хорошей практикой

Основные цели и задачи:

Попробуйте найти уязвимость через которую можно выполнить какую-нибудь команду операционной системы.