代码执行和命令执行的危害谁更大?

请先 登录 后评论

最佳答案 2022-08-08 16:21

很明显危害是一样的,、但是相比较代码执行漏洞,命令执行漏洞的危害更大,它所执行的命令会继承WebServer的权限,也就是说可以任意读取、修改、执行Web目录下的任何文件。能够进行命令执行的php函数一共有七个,分别是:system()、exec()、shell_exec()、passthru()、pcntl_exec()、popen()、proc_open(),除函数外,倒引号( ` ` )内的内容也可以进行命令执行

请先 登录 后评论

其它 1 个回答

耳双

命令执行危害更大些,代码执行一般是调用后端语言来执行特定代码,而命令执行则是直接执行系统命令。

请先 登录 后评论