标签:#exec

• assert()与system()等危险函数全览：各语言命令执行函数矩阵与调用链

  2026/8/6 · 命令执行 · 0 次阅读

  系统梳理 PHP/Python/Java/Node.js/Go 五大语言中的命令执行危险函数，覆盖 assert、system、exec、passthru、shell_exec、popen、proc_open 等数十个函数，标注风险等级、参数差异、绕过技巧，构建完整的危险函数知识库。

  #Java #PHP #Python #RCE #assert #exec #system #全览 #危险函数

  阅读全文 →

• Node.js child_process 深度利用：exec/spawn 参数注入与 vm 沙箱逃逸全流程

  2026/8/6 · 命令执行 · 0 次阅读

  系统讲解 Node.js child_process 模块的 exec、execFile、spawn、fork 四种方法在安全上的差异，覆盖命令注入利用、参数注入绕过、vm 模块沙箱逃逸、require/process 获取技巧，附带 Express/Koa 实战漏洞场景和完整反弹 Shell Payload。

  #Node.js #RCE #child_process #exec #spawn #实战 #沙箱逃逸

  阅读全文 →