pikachu通关记之RCE 远程系统命令执行远程代码执行

最新推荐文章于 2025-06-13 10:39:50 发布

原创

最新推荐文章于 2025-06-13 10:39:50 发布 · 540 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #安全漏洞 #后端 #php #无监督学习

这篇博客记录了一位网络安全新手通过Pikachu挑战，学习远程系统命令执行（RCE）的过程。作者详细描述了如何利用`exec`执行`ping`命令，并通过`|`和`&`字符组合执行其他系统命令。此外，还提到了`evel`函数导致的远程代码执行漏洞，以及如何注入PHP代码进行验证。文章末尾提供了相关资源链接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

"""本人网安小白，此贴仅作为记录我个人测试的思路、总结以便后期复习；今后本着少就是多，慢就是快的方式一步一个脚印进行学习，把这个知识点学扎实了，再学另外一个知识点。费曼教授是不是曾经说过以教代学是最好的学习方式？有很多错点可圈可指，所以也请dalao指出不对的地方，所谓教他人的时候也是在稳固自身"""

未做严格排版，后面有时间了再来整理整理

exec"ping" 远程系统命令执行

exec"evel" 远程代码执行

Ps:靶机链接：https://blog.csdn.net/qq_35258210/article/details/112465795