十大常见web漏洞——命令执行漏洞
命令执行漏洞在不同框架下都有存在，也是十分普遍且危害极大，下面我们介绍一个最具代表性的，也是影响范围最大的一个命令执行漏洞–Struts2远程代码执行漏洞。Struts2漏洞介绍ApacheStruts是一款建立Java web应用程序的开放源代码架构。
从源码看Log4j2、FastJson漏洞
本次 Apache Log4j 远程代码执行漏洞，是由于组件存在 Java JNDI 注入漏洞:当程序将用户输入的数据记入日志时，攻击者通过构造特殊请求，来触发 Apache Log4j2 中的远程代码执行漏洞，从而利用此漏洞在目标服务器上执行任意代码。
Quarkus Java框架曝高危漏洞，可攻击开发环境远程代码执行
最近的网络安全观察中，Quarkus Java 框架曝出了一个高危的安全漏洞，该漏洞可被利用在受影响的系统上实现远程代码执行。该漏洞的漏洞号为 CVE-2022-4116（CVSS 评分：9.
「漏洞预警」PHP 远程代码执行漏洞
2019年10月22日，在github上公开了一个关于PHP的远程代码执行漏洞。此漏洞由于不正确的Nginx+php-fpm配置导致服务端存在在处理%0a时存在不正确解析方式，可能导致任意代码执行。通过请求包写入日志查看phpinfo可以发现查看/tmp/a通过访问2.
PHP语言常见可注入函数（eval、call_user_func、$a($b)）
1 PHP注入概述1、RCE概念：remote command/code execute，远程命令/代码执行。2、PHP代码执行：在WEB中，PHP代码执行是指应用程序过滤不严，用户可用通过请求将代码注入到应用中执行。
「漏洞通告」PHP远程代码执行漏洞(CVE-2019-11043)
1.综述2019年9月14日至18举办的 Real World CTF中，国外安全研究员 Andrew Danau 在解决一道CTF题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。
「漏洞预警」php-fpm在特定nginx配置下远程代码执行漏洞
2019年10月23日，阿里云应急响应中心监控到php官方发布漏洞信息，披露php-fpm在特定nginx配置下可导致远程代码执行漏洞（CVE-2019-11043），目前PoC已被披露，风险较大漏洞描述nginx 配置项 fastcgi_split_path_info 在处理带
关于PHP 远程代码执行高危漏洞的紧急预警通报
近日，PHP官方发布PHP远程代码漏洞预警通告，使用Nginx+php-fpm的服务器，默认配置下存在远程代码执行漏洞，且已被广泛使用，危害较大。漏洞编号为：CVE-2019-11043，安全级别为“高危”。