[遠程代碼執行] 遠程代碼執行漏洞

遠程命令執行漏洞，用戶經過瀏覽器提交執行命令，因爲服務器端沒有針對執行函數作過濾，致使在沒有指定絕對路徑的狀況下就執行命令，可能會容許攻擊者經過改變 $PATH 或程序執行環境的其餘方面來執行一個惡意構造的代碼。php 代碼執行漏洞和命令執行漏洞。 兩者區別是代碼執行漏洞執行和操做系統命令是經過腳原本執行，而命令執行漏洞是直接調用操做系統命令。可是本人以爲這個概念好像不是很重要，反正都是代碼。li

>>阅读原文<<