RCE（远程命令、代码执行漏洞）

1.理解：可以直接让攻击者向后台服务器远程注入操作命令或者代码，从而控制后台系统

2.区别：

      远程命令执行：直接调用操作系统命令

      远程代码执行：靠执行代码调用操作系统命令

3.windows系统命令拼接

     <1>"|":管道符，前面命令标准输出，后面命令标准输入

    <2>"&":  A&B，先运行A后运行B

    <3>"||": A||B ，运行A命令，若A失败则运行B命令

    <4>"&&":  A&&B，先运行A命令，若A成功，则运行B命令

 

持续更新中~