本文最后更新于521 天前，其中的信息可能已经过时，如有错误请发送邮件到big_fw@foxmail.com
一、远程代码执行（RCE）
它允许攻击者在未经授权的情况下远程执行代码，这通常是因为应用程序或服务器在处理输入时没有进行适当的过滤和验证，从而导致恶意输入被执行。攻击者可以通过发送特殊的请求或注入恶意代码来实现这一目标。一旦成功利用了远程代码执行漏洞，攻击者能够获得对目标的完全访问权，从而可能窃取敏感信息、篡改数据或破坏系统。
2、漏洞危害：
获取服务器权限
获取敏感数据文件
写入恶意文件getshell
植入木马病毒勒索软件等