Herramienta de red (ping)
Un clásico: un formulario web que pasa la entrada a un comando del sistema. Si no se valida, se inyectan comandos extra con ; | &&.
Nota: en esta demo no se ejecuta ningún comando real; un intérprete simulado devuelve salidas ficticias.
VULNERABLE: la entrada se concatena al comando. Probá:
8.8.8.8; cat /etc/passwd
8.8.8.8 | id