RCE远程控制漏洞（下）

目录

pikachu靶场基本认识

ctfhub靶场

---

上面一篇文章我们给出了一些关于RCE漏洞的基础知识，这篇文章我们通过靶场来进行更深一步的了解：

在靶场中我们可以通过命令的拼接来进行一系列的操作

pikachu靶场基本认识

比如：以pikachu靶场来进行实验：

127.0.0.1 & ipconfig（Mac系统中是ifconfig）
127.0.0.1 & whoami
phpinfo();（eval（）函数）

这是单纯ping 127.0.0.1的是时候

输入phpinfo（）； ：

由此可见我们可以通过远程命令来获得很多程序的信息甚至是进行控制。

ctfhub靶场

pikachu这个靶场相对比较简单，接下来我们通过ctfhub来进行一些漏洞的利用：

拿CTFHUB中的eval的题目来进行一个演示：