摘要：
[广东强网杯 2021 团队组]love_Pokemon 考点： 函数escapeshellarg/escapeshellcmd绕过正则匹配 文件查看指令+通配符绕过正则匹配 点击查看代码 <?php error_reporting(0); highlight_file(__FILE__); $di 阅读全文
摘要：
一、RCE(远程代码执行漏洞) owasp_top_10中，rce又称为os注入漏洞。 在Web应用开发中为了灵活性、简洁性等会让应用调用代码执行函数或系统命令执行函数处理，若应用对用户的输入过滤不严，容易产生远程代码执行漏洞或系统命令执行漏洞。 二、常见RCE漏洞函数 1.系统命令执行函数 sys 阅读全文