RCE

1、RCE概念

RCE（remote command/code execute），远程代码/命令执行。在Web应用中有时候程序员为了考虑灵活性、简洁性,会在代码调用代码或命令执行函数去处理。比如当应用在调用一-些能将字符串转化成代码的函数时，没有考虑用户是否能控制这个字符串，将造成代码执行漏洞。同样调用系统命令处理，将造成命令执行漏洞。

2、eval()代码执行

eval()函数是php里面的一个函数，会将可控变量传入的字符串当成php代码来执行，如果后台代码中有这个函数就有可能出现代码执行漏洞。

3、system()命令执行

system()函数是php里面的一个函数，会将可控变量传入的字符串当成系统命令来执行，如果后台代码中有这个函数就有可能出现命令执行漏洞。

4、检测
白盒：代码审计

黑盒：漏扫工具、公开漏洞、手工看参数值和功能点

===========================================================

墨者学院的命令注入执行分析

打开靶场，里面输入127.0.0.1ping执行ping命令，可见可能有命令执行漏洞。