RCE

漏洞形成条件：

1、可控变量
2、漏洞函数

分类

代码执行

$code=$_GET['x'];
echo eval($code);
#若 x=phpinfo();    #注意加 引号
#echo eval(phpinfo());

eval($_REQUEST['x']);

命令执行

$code=$_GET['x'];
echo system($code);
#若 x=dir;
#echo system(dir);

#结合 `` 反引号可执行Linux命令
eval(echo `$_REQUEST['x']`;);
echo `dir`;