分类:命令执行

• 远程命令执行全分类：命令注入、代码注入与反序列化RCE的原理边界与实战区分

  2026/8/6 · 命令执行 · 0 次阅读

  系统梳理远程命令执行的三大核心分支：命令注入（OS Command Injection）、代码注入（Code Injection）和反序列化RCE。覆盖各类型的触发机制、危险函数清单、语言差异、真实漏洞案例对比，帮助安全工程师建立完整的RCE知识体系。

  #RCE #代码注入 #入门 #反序列化 #命令注入 #漏洞分类

  阅读全文 →

• eval 与代码注入实战：PHP/Python/Node.js 三语言危险函数全利用

  2026/8/6 · 命令执行 · 0 次阅读

  深入三种主流语言的 eval 注入利用技术，覆盖闭合技巧、绕过过滤、无字母数字 Payload、命令执行构造、反弹 Shell、文件写入等实战场景，附每种语言的完整 PoC 与绕过技巧。

  #Code Injection #Node.js #PHP #Python #RCE #eval #实战

  阅读全文 →

• assert()与system()等危险函数全览：各语言命令执行函数矩阵与调用链

  2026/8/6 · 命令执行 · 0 次阅读

  系统梳理 PHP/Python/Java/Node.js/Go 五大语言中的命令执行危险函数，覆盖 assert、system、exec、passthru、shell_exec、popen、proc_open 等数十个函数，标注风险等级、参数差异、绕过技巧，构建完整的危险函数知识库。

  #Java #PHP #Python #RCE #assert #exec #system #全览 #危险函数

  阅读全文 →

• Java Runtime.exec 与 ProcessBuilder 深度利用：从反射获取到完整利用链构造

  2026/8/6 · 命令执行 · 0 次阅读

  深入分析 Java Runtime.exec 和 ProcessBuilder 的底层实现差异，覆盖反射获取 Runtime 的多种方式、ProcessBuilder 参数注入技巧、反序列化利用链中 Runtime.exec 的定位、以及 JNDI/JRMP 结合的实战利用，附带完整可运行的 PoC 代码。

  #Java #ProcessBuilder #RCE #Runtime.exec #利用链 #反射 #反序列化

  阅读全文 →

• Node.js child_process 深度利用：exec/spawn 参数注入与 vm 沙箱逃逸全流程

  2026/8/6 · 命令执行 · 0 次阅读

  系统讲解 Node.js child_process 模块的 exec、execFile、spawn、fork 四种方法在安全上的差异，覆盖命令注入利用、参数注入绕过、vm 模块沙箱逃逸、require/process 获取技巧，附带 Express/Koa 实战漏洞场景和完整反弹 Shell Payload。

  #Node.js #RCE #child_process #exec #spawn #实战 #沙箱逃逸

  阅读全文 →