pikachu之RCE漏洞

ping 小看一下後臺源碼，如下 構造，www.baidu.com && dir 顯示這個，說明dir命令被執行。 eval 小看一下源碼 輸入phpinfo(); rce修復 儘量少用eval、exec此類危險函數，對用戶輸入嚴格採用白名單。

>>阅读原文<<