RCE基本原理(remote command/code execute)
文章目录
什么是操作系统命令注入?
操作系统命令注入(也称为 shell 注入)是一种 Web 安全漏洞,它允许攻击者在运行应用程序的服务器上执行任意操作系统 (OS) 命令,并且通常会完全破坏应用程序及其所有数据。很多时候,攻击者可以利用操作系统命令注入漏洞来破坏托管基础设施的其他部分,利用信任关系将攻击转向组织内的其他系统。
类型 | 效果 |
---|---|
command1 & command2 | command1与command2同时执行,不管command 1是否执行成功 |
command1 && command2 | 先执行command1,如果为真,再执行command2 |
command1 | command2 | 只执行command2 |
command1 || command2 | 先执行command1,如果为假,再执行command2 |
pikachu
ping
<