命令注入攻击是指攻击者通过在命令行参数中插入恶意字符串，使得系统执行非预期的命令，从而造成安全威胁。