RCE漏洞

简介：在很多 Web 应用中，开发人员会使用一些函数，这些函数以一些字符串作为输入，功能是将输入的字符串当作代码或者命令来进行执行。当用户可以控制这些函数的输入时，就产生了 RCE 漏洞。

远程代码执行：

1新建一个1.php文件，里面有远程代码执行漏洞

<?php
$code=$_GET['x'];
eval($code);
?>

其中eval（）函数的意思就是将输入的字符串当作代码

2 输入恶意代码攻击

http://localhost/1.php?x=phpinfo();

远程命令执行：

 1新建一个1.php文件，里面有远程命令执行漏洞

<?php
$code=$_GET['x'];
echo system($code);
?>

其中system()函数的意思就是将输入的字符串当作命令

2 输入系统命令

http://localhost/2.php?x=ipconfig