【网络安全 | CTF】攻防世界 php_rce 解题详析

---

PHP REC

PHP RCE 指的是通过远程代码执行漏洞（Remote Code Execution）来攻击 PHP 程序的一种方式。简单来说，由于PHP应用程序没有正确处理外部输入数据（如用户提交的表单、请求参数等），此时通过某些手段向 PHP 应用程序中注入恶意代码，然后通过这些恶意代码实现对受攻击服务器的控制。

举个例子：

// 服务端代码
$user_input = $_GET['user_input']; // 没有对输入进行过滤