[远程代码执行] 远程代码执行漏洞

远程命令执行漏洞，用户经过浏览器提交执行命令，因为服务器端没有针对执行函数作过滤，致使在没有指定绝对路径的状况下就执行命令，可能会容许攻击者经过改变 $PATH 或程序执行环境的其余方面来执行一个恶意构造的代码。php 代码执行漏洞和命令执行漏洞。 两者区别是代码执行漏洞执行和操做系统命令是经过脚原本执行，而命令执行漏洞是直接调用操做系统命令。可是本人以为这个概念好像不是很重要，反正都是代码。li

>>阅读原文<<