【web安全】RCE漏洞原理
前言
菜某的笔记总结，如有错误请指正。
RCE漏洞介绍
简而言之，就是代码中使用了可以把字符串当做代码执行的函数，但是又没有对用户的输入内容做到充分的过滤，导致可以被远程执行一些命令。
RCE漏洞的分类
RCE漏洞分为代码执行和命令执行两种
代码执行
概述：源代码能够把字符串当做代码运行
影响范围：能够做代码能够做的事情
注意事项：这个输入的代码要与源代码的语言相同，即源代码用的php写的就必须用php的语句。
命令执行
概述：源代码能够把字符串当做系统的命令执行
影响范围：可以做系统命令能够做的事情
注意事项：windows和linux的命令是不同的，需要先分辨一下对方系统。
系统的命令连接符
windows系统
| 拼接符 | 实例 | 作用 |
| & | A&B | 无论A是否执行成功，都执行B |
| && | A&&B | A执行成功才执行B |
| | | A|B | a错误b就不执行 |
| || | A||B | A执行失败才执行B |
linux系统
&
;
&&
||
()
这个具体用到的时候对照一下吧
常常出现的位置
源代码，中间件，一些环境中。
毕竟开发工具要比做的成品更可能去执行系统命令。
可以遇到相关的cms等直接上网搜索公开的漏洞，如果碰到相应版本的直接干就行了。
RCE漏洞的检测
白盒：审计代码
黑盒：
1.漏洞扫描工具
2.找网上公开的漏洞
3.自己配置参数尝试
4.根据他的功能猜测他可能存在的位置
案例演示
本地自写的代码执行漏洞（PHP脚本）
源代码
打开网址
传入代码
执行成功
pikaqiu靶场命令执行实例
打开发现一个ping窗口，ping是系统指令，判断为执行系统命令
ping127.0.0.1尝试
但是发现仅仅输入ipconfig无法执行命令，所以利用命令拼接符拼接
命令执行成功
小补充
我们的一句话木马用的就是eval函数，实际上就是用一次次把我们输入的代码转为代码执行。
相关文章：
【web安全】RCE漏洞原理
前言 菜某的笔记总结，如有错误请指正。 RCE漏洞介绍 简而言之，就是代码中使用了可以把字符串当做代码执行的函数，但是又没有对用户的输入内容做到充分的过滤，导致可以被远程执行一些命令。 RCE漏洞的分类 RCE漏洞分为代码执行…...
EI论文复现：基于组合双向拍卖的共享储能机制研究程序代码！
本程序参考EI期刊论文《基于组合双向拍卖的共享储能机制研究》，文中的组合双向拍卖交易机制较为新颖，本质上属于博弈范畴，共享储能是目前的研究热点，牵涉到共享储能参与者的投标策略和收益函数，文中所提模型可为电力市…...
ThinkPHP 5 中，你可以使用定时任务调度器（TaskScheduler）来执行其他定时任务
在 ThinkPHP 5 中，你可以使用定时任务调度器（TaskScheduler）来执行其他定时任务。以下是一个示例代码，演示如何在一个定时任务中执行另一个定时任务： 首先，你需要创建一个继承自 think\console\Command 的…...
mysql：免费的GUI客户端工具推荐并介绍常用的操作
给大家推荐几个常用的 mysql 数据库客户端 sequel-pro sequel-ace 官网下载地址 免费 sequel-ace 可以理解为 Sequel Pro 的升级版，由于Sequel Pro官方不维护了，特别是对 MySQL 8.0 支持不好，所以现在由社区维护了新分支 sequel-ace&#x…...
[Unity数据管理]自定义菜单创建Unity内部数据表（ScriptableObject）
Unity 在开发的时候如果数据量比较大，或者一部分数据需要存在云端，那么就需要一些数据库 轻量型到大型的包括： 数组-内存存储读取 列表-内存存储读取 List<T> tList new List<T>(); XML-硬盘存储读取 JSON-硬盘存储读取 …...
使用JAVA语言写一个排队叫号的小程序
以下是一个简单的排队叫号的小程序，使用JAVA语言实现。 import java.util.LinkedList; import java.util.Queue; import java.util.Scanner;public class NumberingSystem {public static void main(String[] args) {Queue<String> queue new LinkedList<…...
openGauss学习笔记-140 openGauss 数据库运维-例行维护-例行维护表
文章目录 openGauss学习笔记-140 openGauss 数据库运维-例行维护-例行维护表140.1 相关概念140.2 操作步骤140.3 维护建议 openGauss学习笔记-140 openGauss 数据库运维-例行维护-例行维护表 为了保证数据库的有效运行，数据库必须在插入/删除操作后，基于…...
ubuntu20.04使用LIO-SAM对热室空间进行重建
一、安装LIO-SAM 1.环境配置 默认已经安装过ros sudo apt-get install -y ros-Noetic-navigation sudo apt-get install -y ros-Noetic-robot-localization sudo apt-get install -y ros-Noetic-robot-state-publisher 安装 gtsam(如果是18.04的ubuntu直接按照官网配置&…...
如何选学生用的台灯？眼科专家都说好的学生台灯分享！
根据中国眼健康白皮书显示，我国儿童青少年近视总体发生率为53.6%，由此可见如今青少年学生近视的发病率非常高的，且越来越向低龄化发展，不少还在小学阶段的孩子也存在近视的现象。 而造成这个现象的主要原因就是长时间的用眼导致的…...
Linux4.8、环境变量续
个人主页：Lei宝啊 愿所有美好如期而遇 前言 如果对环境变量没有基本的理解，那么建议先看完这篇文章：环境变量https://blog.csdn.net/m0_74824254/article/details/134661113?spm1001.2014.3001.5501 环境变量与本地变量区别 使用export设…...
PTA 7-231 买文具
某小学要购置文具。批发市场中 A 牌的铅笔卖 5 元一支，C 牌的铅笔卖 2 元一支，D 牌的简易铅笔卖1元2只（捆绑销售，只能买偶数只）。 如果想用n元买n支笔，问有多少种买法？（题目保证 n …...
GPTs每日推荐--生化危机【典藏版】
今天给大家推荐一个游戏性质的GPTs，叫做生化危机典藏版，国内点击可玩。 开篇：玩家从末日中醒来。 选择：玩家会遇到各种资源、任务、剧情，需要自行选择相关的分支剧情，一旦选错，无法重选。 结局…...
jenkins-cicd基础操作
1.先决条件 1.首先我个人势在k8s集群中创建的jenkins,部署方法搭建 k8s部署jenkins-CSDN博客 2.安装指定插件. 1.Gitlab plugin 用于调用gitlab-api的插件 2.Kubernetes plugin jenkins与k8s进行交互的插件,可以用来自动化的构建和部署 3.Build Authorizatio…...
ctfhub技能树_web_信息泄露
目录 二、信息泄露 2.1、目录遍历 2.2、Phpinfo 2.3、备份文件下载 2.3.1、网站源码 2.3.2、bak文件 2.3.3、vim缓存 2.3.4、.DS_Store 2.4、Git泄露 2.4.1、log 2.4.2、stash 2.4.3、index 2.5、SVN泄露 2.6、HG泄露 二、信息泄露 2.1、目录遍历 注࿱…...
使用Docker本地部署chatgpt
GitHub上有一个开源的工程ChatGPT-Next-Web，这个工程已经封装好了UI以及和OpenAI的API之间的交互，你要做的事情就是把他部署到本地，并配置好你的OpenAI的sk，然后就可以使用了。那么接下来的文章里，我会手把手教你如何C…...
SpringBoot 集成Netty、WebSocket，5分钟搭建聊天通信系统
文章目录 前言Netty简介使用Netty开发WebSocket应用程序开始项目一、添加依赖二、自定义处理器三、初始化通道加载器四、配置启动器五、添加启动监听器六、启动项目七、演示效果1. 客户端1看到其他客户端上线2. 客户端3收到客户端1发送的消息3. 客户端1收到客户端2下线前言 在…...
LeedCode刷题---双指针问题
顾得泉：个人主页 个人专栏：《Linux操作系统》 《C/C》 《LeedCode刷题》 键盘敲烂，年薪百万！ 双指针简介 常见的双指针有两种形式，一种是对撞指针，一种是左右指针。 对撞指针:一般用于顺序结构中&…...
使用Notepad++编辑器，安装AnalysePlugin搜索插件
概述 是一款非常有特色的编辑器，Notepad是开源软件，Notepad中文版可以免费使用。 操作步骤： 1、在工具栏 ->“插件”选项。 2、勾选AnalysePlugin选项，点击右上角“安装”即可。 3、 确认安装插件 4、下载插件 5、插件已安装…...
胶囊网络实现手写数字分类
文章目录 前言一、完整代码二、修改成自己的数据集总结 前言 胶囊网络的概念可以先行搜索。 一、完整代码 import torch import torch.nn.functional as F from torch import nn from torchvision import transforms, datasets from torch.optim import Adam from torch.util…...
Java零基础-if条件语句
前言 条件语句是编程语言中最基础也是最常用的语句之一，对于初学者来说，掌握好条件语句是学习编程的第一步。本文将以Java开发语言为例，详细介绍Java中的if条件语句及其应用场景。 摘要 本文主要包含以下内容： Java中的if条件…...
【OSG学习笔记】Day 18: 碰撞检测与物理交互
物理引擎（Physics Engine） 物理引擎 是一种通过计算机模拟物理规律（如力学、碰撞、重力、流体动力学等）的软件工具或库。 它的核心目标是在虚拟环境中逼真地模拟物体的运动和交互，广泛应用于 游戏开发、动画制作、虚…...
2.Vue编写一个app
1.src中重要的组成 1.1main.ts // 引入createApp用于创建应用 import { createApp } from "vue"; // 引用App根组件 import App from ./App.vue;createApp(App).mount(#app)1.2 App.vue 其中要写三种标签 <template> <!--html--> </template>…...
ETLCloud可能遇到的问题有哪些？常见坑位解析
数据集成平台ETLCloud，主要用于支持数据的抽取（Extract）、转换（Transform）和加载（Load）过程。提供了一个简洁直观的界面，以便用户可以在不同的数据源之间轻松地进行数据迁移和转换。…...
相机从app启动流程
一、流程框架图 二、具体流程分析 1、得到cameralist和对应的静态信息 目录如下： 重点代码分析： 启动相机前，先要通过getCameraIdList获取camera的个数以及id，然后可以通过getCameraCharacteristics获取对应id camera的capabilities（静态信息）进行一些openCamera前的…...
高防服务器能够抵御哪些网络攻击呢？
高防服务器作为一种有着高度防御能力的服务器，可以帮助网站应对分布式拒绝服务攻击，有效识别和清理一些恶意的网络流量，为用户提供安全且稳定的网络环境，那么，高防服务器一般都可以抵御哪些网络攻击呢？下面…...
初学 pytest 记录
安装 pip install pytest用例可以是函数也可以是类中的方法 def test_func():print()class TestAdd: # def __init__(self): 在 pytest 中不可以使用__init__方法 # self.cc 12345 pytest.mark.api def test_str(self):res add(1, 2)assert res 12def test_int(self):r…...
PAN/FPN
import torch import torch.nn as nn import torch.nn.functional as F import mathclass LowResQueryHighResKVAttention(nn.Module):"""方案 1: 低分辨率特征 (Query) 查询高分辨率特征 (Key, Value).输出分辨率与低分辨率输入相同。"""def __…...
pikachu靶场通关笔记19 SQL注入02-字符型注入(GET)
目录 一、SQL注入 二、字符型SQL注入 三、字符型注入与数字型注入 四、源码分析 五、渗透实战 1、渗透准备 2、SQL注入探测 （1）输入单引号 （2）万能注入语句 3、获取回显列orderby 4、获取数据库名database 5、获取表名…...
AI语音助手的Python实现
引言 语音助手（如小爱同学、Siri）通过语音识别、自然语言处理（NLP）和语音合成技术，为用户提供直观、高效的交互体验。随着人工智能的普及，Python开发者可以利用开源库和AI模型，快速构建自定义语音助手。本文由浅入深，详细介绍如何使用Python开发AI语音助手，涵盖基础功…...
【堆垛策略】设计方法
堆垛策略的设计是积木堆叠系统的核心，直接影响堆叠的稳定性、效率和容错能力。以下是分层次的堆垛策略设计方法，涵盖基础规则、优化算法和容错机制： 1. 基础堆垛规则 (1) 物理稳定性优先 重心原则： 大尺寸/重量积木在下…...