#
一，什么是命令执行漏洞： 应用有时需要调用一些执行系统命令的函数，如PHP中的system、exec、shell_exec、passthru、popen、proc_popen等，
漏洞利用POC：GET /cgi-bin/helpcenter/help_center.cgi?id=20 HTTP/1.1Host: help.tenpay.com User-Agent:
漏洞原理：在测试任意文件上传漏洞的时候，目标服务端可能不允许上传php后缀的文件。如果目标服务器开启了SSI与CGI支持，我们可以上传一个shtml文件，并利用
