命令注入_每日一问：记一次命令注入RCE

在qq群里提出了一个每日一问的活动，目的是拓展渗透实战思路，问题不限于渗透、审计、红队、逆向。这篇文章是昨天晚上临时由实战环境改的一个CTF题。

题目

模拟真实环境在群里出了一道CTF题当作每日一问，代码形如：

php

header('Content-Type: text/html; charset=utf-8');

//error_reporting(0);

$upload_dir = 'uploads/';

$isFfmpeg = isset($_POST['isFfmpeg']) ? (boolean)($_POST['isFfmpeg']) : false;

$save = isset($_POST['save']) ? $upload_dir . $_POST['save'] : false;