Web安全实践-第2章 远程代码执行漏洞.pptx

Web安全实践第2章远程代码执行漏洞与远程命令执行漏洞

目录CONTENTS2.1远程代码执行漏洞概述2.3其他造成代码执行的情况2.4远程代码执行漏洞绕过2.5远程代码执行漏洞防御2.6远程命令执行漏洞概述2.7常用的命令执行函数与命令分隔符2.2常用于代码执行的语言结构和函数2.8远程命令执行漏洞利用2.9远程命令执行漏洞绕过2.10远程命令执行漏洞防御2.11习题2.12本章小结

2.1远程代码执行漏洞概述

远程代码执行（RemoteCodeExecution，RCE）漏洞是一种攻击者通过向Web应用程序注入恶意输入，从而执行任意代码的安全漏洞。该漏洞通常出现在允许将字符串作