Web安全攻防:10---RCE（远程命令执行）漏洞介绍

1、漏洞介绍 应用程序有时须要调用一些执行系统命令的函数，如在PHP中，使用system、exec、shell_ exec、passthru、pcntl_exec、popen、proc_popen等函数能够执行系统命令。当黑客能控制这些函数中的参数时，就能够将恶意的系统命令拼接到正常命令中，从而形成命令执行攻击，这就是命令执行漏洞 2、经常使用的管道符 Windows系统管道符 Linux管道符

>>阅读原文<<