代码执行漏洞：原理、发现与利用.pdfVIP

内容简介什么是代码执行

INTRODUCTION

发现代码执行

利用代码执行

了解命令执行

什么是代码执行

什么是代码执行：

当应用在调用一些能将字符串转化成代码的函数时，没有考虑用户是否能够控制这个

字符串，将造成代码注入。

在php中：eval，assert,preg_rece(‘/*/e,$ret=\\1;,$data);

在asp中：eval,exevute,executeglobal

在jsp中：jsp中没有php中的eval函数，但是可以使用反射机制，使用基于反射机制

的表达式引擎，如0GNL，SpEL，MVEL等

什么是代码执行

为什么会存在代码执行：

应用有时候会考虑代码的简洁性，灵活性，会在