远程代码执行渗透与攻防（一）

目录

前言

远程代码执行：Remote Code Execute

远程命令执行：Remote Command Execute

为什么要远程执行代码？

漏洞危害 

近几年影响比较大的RCE漏洞

PHP RCE涉及函数 

代码code注入：

命令command注入 ：

靶场案例 

 CTF案列

RCE防御 

---

前言

远程代码执行漏洞（RCE，也叫任意代码执行），是由用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致执行了服务器的命令。 RCE漏洞的造成方式有很多种，一旦可以执行任意命令，就可以执行任意操作，属于高危漏洞。

远程代码执行：Remote Code Execute

应用程序在调用一些能够将字符串转换为代码的函数（如PHP中的eval（），eval可以将字符串当做函数执行）时，没有考虑用户是否控制这个字符串，将造成代码执行漏洞。一般很难通过黑盒查找漏洞，大部分都是根据源代码判断代码执行漏洞。

远程命令执行：Remote Command Execute

命令执行直接调用操作系统命令。其原理是，在操作系统中，“&、|、||”都可以作为命令连接符使用，用户通过浏览器提交命令执行命令，由于服务端没有针对执行函数做过滤&#x