Внедрение функций [закрыто] ⇐ Php

[Anonymous]

Я серая шляпа, в последнее время очень интересуюсь статическим анализом кода, я наткнулся на слово «инъекция функций», и меня очень заинтересовал этот аспект. Я понимаю стоки и источники с точки зрения XSS и то, как все работает в этом мире, когда читаю статью о внедрении функций на owasp (https://owasp.org/www-community/attacks ... on#:~:text =Функция%20инъекция%20атаки%20а%20а,приводит%20к%20удаленному%20коду%20выполнению.) Я склонен иметь представление о RCE и использовании URI в качестве источников, контролируемых злоумышленниками, где я могу узнать больше об этом, поскольку я знаю, что это будет очень полезно в моем поиске ошибок и взломе?

Подробнее здесь: https://stackoverflow.com/questions/793 ... -injection