实验:PHP代码审计之escapeshellarg与escapeshellcmd函数(合天网安实验室)

选择课程

PHP代码审计之escapeshellarg与escapeshellcmd函数

实验视频

实验机保留时间 ::

0人评价学习人数：1506 难度：中级

escapeshellarg函数用于把字符串转码为可以在shell命令里使用的参数，escapeshellcmd函数用于shell元字符转义。escapeshellarg和escapeshellcmd两个函数一起使用，会造成特殊字符逃逸，导致远程代码执行漏洞。本实验通过分析PHPMailer命令执行漏洞（CVE-2016-10033），学习漏洞利用过程。

...全部展开