rce（Remote Code Execution）

远程代码执行的完整知识体系。

---

文章目录

基础

• RCE 概论 — 概念、威胁模型、与 cmdi 边界
• 代码执行与命令执行 — eval 与 system 对比
• PHP 代码执行 — eval、assert、call_user_func
• Java 代码执行 — ScriptEngine、反射
• Python 代码执行 — exec、eval
• Node.js 代码执行 — vm、Function

表达式与注入链

• 表达式注入 — SpEL、OGNL、EL 总览
• SpEL 注入 — Spring 表达式
• OGNL 注入 — Struts2
• EL 注入（JSP / JSF） — JSP、JSF

供应链与处理链

• JNDI 注入与远程代码执行 — Log4Shell 类、LDAP lookup 终点
• Phar 反序列化与远程代码执行 — phar:// 触发 POP 链
• ImageMagick 处理链与远程代码执行 — ImageTragick CVE-2016-3714
• FFmpeg 转码链与远程代码执行 — HLS playlist 滥用
• 容器逃逸与 RCE 入口 — RCE 后 Docker/K8s 边界

收尾

• RCE 与 WAF 绕过 — 编码、嵌套 Lookup
• RCE 典型案例 — Log4Shell、Struts2、ImageTragick
• RCE 缓解专篇 — disable_functions、沙箱、allowlist

---

目录树

rce
│
├── 00-intro
├── code-vs-command
├── php-code-execution
├── java-code-execution
├── python-code-execution
├── nodejs-code-execution
├── expression-injection
├── spel-injection
├── ognl-injection
├── el-injection
├── jndi-injection-rce
├── phar-deserial-rce
├── imagemagick-rce
├── ffmpeg-rce
├── docker-escape-entry
├── waf-bypass
├── cases
├── mitigation
└── references

---

返回 Web 漏洞