RCE漏洞概述
可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。
远程系统命令执行
命令执行漏洞（Command Execution）即黑客可以直接在Web应用中执行系统命令，从而获取敏感信息或者拿下shell权限
更常见的命令执行漏洞是发生在各种Web组件，包括Web容器、Web框架、CMS软件、安全组件等
漏洞产生的原因：
1. 由于开发人员编写源码，没有针对代码中可执行的特殊函数（可控制变量）入口做过滤，导致客户端可以提交恶意构造语句提交，并交由服务器端执行。
对用户的输入命令安全检测不足，直接参与到操作系统的交互当中
应用调用执行系统命令的函数
将用户输入作为系统命令的参数拼接到了命令行中
2. 命令注入攻击中WEB服务器没有过滤类似system ( ) ，eval ( ) ，exec( ) 等函数是该漏洞攻击成功的最主要原因。
应用有时需要调用一些执行系统命令的函数，如PHP中的system、exec、shell_exec、passthru、popen、proc_popen等，当用户能控制这些函数的参数时，就可以将恶意系统命令拼接到正常命令中，从而造成命令执行攻击
在PHP中可以调用外部程序的常见函数：
eval()
assert()
preg_replace() + /e 模式
create_function()
array_map()
call_user_func()/call_user_func_array()
array_filter()
usort(),uasort()
file_put_contents()
fputs()
$_GET[‘a’]($_GET[‘b’]);//a=assert&b=phpinfo()
一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。
但是，如果设计者在完成该功能时， 没有做严格的安全控制，则可能会导致攻击者通过该接口提交“意想不到”的命令，从而让后台进行执行，从而控制整个后台服务器。
1.exec "ping"
后端代码：
远程命令执行ping：
$result.=shell_exec('ping '.$ip);//直接将变量拼接进来，没做处理
ping命令后面拼接出命令即可，用cmd举例
ping命令执行后会跟着执行dir命令，进行一个拼接，一般的网站不做过滤的话，可以尝试各种管道符，如; & && | || 等等
2.exec "eval"
eval，经典的一句话木马函数
后端代码：
远程代码执行evel：
if(@!eval($_POST['txt']))
可以看出没有做处理，和上面（远程命令执行ping）不同的是，这里是PHP代码，而上面（远程命令执行ping）执行的是命令行。
没有对传入参数进行过滤，直接执行内容，写入一个phpinfo();看看
看到代码被执行文章来源：https://www.toymoban.com/news/detail-428705.html
文章来源地址https://www.toymoban.com/news/detail-428705.html
到了这里，关于pikachu靶场-RCE的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
