前言
菜某的笔记总结，如有错误请指正。
RCE漏洞介绍
简而言之，就是代码中使用了可以把字符串当做代码执行的函数，但是又没有对用户的输入内容做到充分的过滤，导致可以被远程执行一些命令。
RCE漏洞的分类
RCE漏洞分为代码执行和命令执行两种
代码执行
概述：源代码能够把字符串当做代码运行
影响范围：能够做代码能够做的事情
注意事项：这个输入的代码要与源代码的语言相同，即源代码用的php写的就必须用php的语句。
命令执行概述：源代码能够把字符串当做系统的命令执行
影响范围：可以做系统命令能够做的事情
注意事项：windows和linux的命令是不同的，需要先分辨一下对方系统。
系统的命令连接符
windows系统
|------|--------|----------------|
| 拼接符 | 实例 | 作用 |
| & | A&B | 无论A是否执行成功，都执行B |
| && | A&&B | A执行成功才执行B |
| | | A|B | a错误b就不执行 |
| || | A||B | A执行失败才执行B |
linux系统
&
;
&&
||
()
这个具体用到的时候对照一下吧
常常出现的位置
源代码，中间件，一些环境中。
毕竟开发工具要比做的成品更可能去执行系统命令。
可以遇到相关的cms等直接上网搜索公开的漏洞，如果碰到相应版本的直接干就行了。
RCE漏洞的检测
白盒：审计代码
黑盒：
1.漏洞扫描工具
2.找网上公开的漏洞
3.自己配置参数尝试
4.根据他的功能猜测他可能存在的位置
案例演示
本地自写的代码执行漏洞（PHP脚本）
源代码
打开网址
传入代码
执行成功
pikaqiu靶场命令执行实例
打开发现一个ping窗口，ping是系统指令，判断为执行系统命令
ping127.0.0.1尝试
但是发现仅仅输入ipconfig无法执行命令，所以利用命令拼接符拼接
命令执行成功
小补充
我们的一句话木马用的就是eval函数，实际上就是用一次次把我们输入的字符串转为代码执行。