Web安全攻防:10---RCE（遠程命令執行）漏洞介紹

1、漏洞介紹 應用程序有時須要調用一些執行系統命令的函數，如在PHP中，使用system、exec、shell_ exec、passthru、pcntl_exec、popen、proc_popen等函數能夠執行系統命令。當黑客能控制這些函數中的參數時，就能夠將惡意的系統命令拼接到正常命令中，從而形成命令執行攻擊，這就是命令執行漏洞 2、經常使用的管道符 Windows系統管道符 Linux管道符

>>阅读原文<<