记录到的命令执行 API 调用

风险: 信息

描述

所有命令执行 API 调用的列表。

建议

此条目仅供参考，不适用任何缓解建议。

使用 Ostorlab 检测此问题

Ostorlab 会检查 Android 和 iOS 应用是否存在此问题。

免费扫描您的应用

链接

• Client Side Injection (OWASP Mobile Top 10)
• CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')

标准

• OWASP_MASVS_L1:
  • MSTG_CODE_6
• OWASP_MASVS_L2:
  • MSTG_CODE_6
• OWASP_MOBILE_TOP_10:
  • M4_2024