• CTF中的RCE

    rce:远程代码执行 成因:在 Web 应用开发中为了灵活性、简洁性等会让应用调用代码执行函数或系统命令执行函数处理,若应用对用户的输入过滤不严,容易产生远程代码执行漏洞或系统命令执行漏洞; # 系统命令执行函数 system ():能将字符串作为 OS 命令执行,且返回命令执行结果; exec ():能将字符串作为 OS 命令执行,但是只返回执行结果的最后一行 (约等于无回显); shel...
  • Hello World

    Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub. # ...
12