CTFHub技能树-web-RCE 知识点
知识点eval执行文件包含php://input以上总结命令注入1. 什么是RCE?什么是命令注入?2. 漏洞产生的原因3. 什么是ping命令Linux系统支持的管道符如下:管道符的替代
eval执行
打开网站显示如下代码:
?>php
if (isset(KaTeX parse error: Expected '}', got 'EOF' at end of input: …])) {
eval(_REQUEST[“cmd”]);
} else {
highlight_file(FILE)
原创
2021-01-11 16:14:21 ·
809 阅读 ·
1 评论