Web安全漏洞及代码审计-9 靶机代码执行漏洞与审计.pptx

靶机代码执行漏洞与审计项目九Web安全漏洞及代码审计（第2版）

目录01项目知识准备04项目复盘03任务2代码执行漏洞代码审计02任务1代码执行漏洞分析CONTENTS

项目知识准备学习漏洞介绍、漏洞危害、审计思路01.

项目知识准备一、漏洞介绍为了兼顾系统的灵活性，程序开发人员在应用程序中会调用一些执行代码命令的函数，如assert()和eval()，而这些函数可以通过请求将代码以参数的形式注入应用程序中执行，从而造成代码执行漏洞。二、漏洞危害顾名思义，代码执行漏洞就是可以将字符串参数当作PHP程序代码来执行的漏洞，攻击者利用代码执行漏洞可以写入Webshell、执行代码命令等，因此代码