代码注入漏洞原理：用户输⼊的恶意代码被服务器直接解析执⾏，从⽽导致攻击者可以对服务器注入任意代码。常见的有命令执行（有回显的情况用的多）、反弹shell、写入webshell、注入内存马等风险操作。
2 个回答
代码执行漏洞指应用程序本身过滤不严格，用户可以通过请求将代码注入到程序中执行，类似于SQL注入漏洞，可以把SQL语句通过网页注入到SQL服务执行，而PHP代码执行漏洞则是可以把代码注入应用到网站后端中，如果漏洞没有特殊的过滤，相当于直接有一个web后门存在，该漏洞主要由动态代码执行函数的参数过滤不严格导致。