在 Web 应用中有时候程序员为了考虑灵活性、简洁性，会在代码调用代码或命令执行函数去处理。比如当应用在调用一些能将字符串转化成代码的函数时，没有考虑用户是否能控制这个字符串，将造成代码执行漏洞。同样调用系统命令处理，将造成命令执行漏洞。
exp利用代码：利用漏洞
漏洞形成的条件：
1.可控变量
2.漏洞函数
例子1：
此处输入框用户可控
当我们点击按钮时，目标对输入ip执行ping命令
用|配合cat命令对
题目给出源码
我们得知这段括号中这段代码通过base64与gzinflate进行加密，然后用eval执行，则可以把这段代码复制下来放到本地通过echo输出加密结果
echo `$_REQUEST[a] `;; ?> ，并通过eval执行，则可以在url写一个参数a，并传入参数值执行
原因：因为在PHP中 echo ` ` ; 就是把反引号中的内容按照系统命令来执行
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 [email protected] 举报，一经查实，本站将立刻删除。
