0430 6.1 遠程命令，代碼執行漏洞原理及案例演示

在 exec"ping"輸入127.0.0.1 獲得 在 exec"ping"輸入127.0.0.1 & ifconfig 獲得 在exec"evel"輸入qqq 獲得 在exec"evel"輸入phpinfo(); 獲得 根本緣由： 1.對用戶的輸入沒有作任何處理，直接參與到操做系統的交互中去了 2.使用一些危險的函數或者一些錯誤的方法，對用戶輸入的數據進行的處理，從而致使rce 這麼一個問題p

>>阅读原文<<