pikachu靶场 ：五、RCE

pikachu靶场 ：五、RCE 概述 远程系统命令执行 远程代码执行 exec "ping" exec "eval" 概述 RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 远程系统命令执行 一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口 比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上 一般会给用户提供一个p

>>阅读原文<<