zhaozongbao技术博客

zhaozongbao： 说说RCE那些事儿

◆1 引言如果OWASP给PHP漏洞弄个排行榜，那RCE（远程命令执行）绝对是最臭名昭著漏洞的前十名，其攻击方式灵活，且攻击成功后一般返回继承了web组件（如apache）权限的shell，危害自不必再多描述。那么，今天就来看看代码审计中到底该在哪里寻找命令执行？或者说，哪些功能... 全文

• 
• 
• 

2015-09-08 08:49 来自版块 - Web服务器安全