基本介绍
代码执行漏洞(Code Execution Vulnerability)是一种Web应用程序漏洞,攻击者可以利用此漏洞在受攻击的服务器上执行任意代码,这种攻击方式的本质是将恶意代码注入到应用程序中使得应用程序在执行恶意代码时将攻击者提供的代码也一并执行了,通常情况下代码执行漏洞会出现在使用动态语言(例如:PHP、Python)编写的Web应用程序中,由于这些语言的特性使得攻击者可轻松地将恶意代码注入到应用程序中
简易案例
从下图中可以看到对于传入的参数code直接通过get方式获取,之后将其使用assert()断言函数来实现代码执行
此处的con_function()函数为一个回调函数:
我们可以在浏览器中构造这样的语句进行利用