php执行系统命令
2015-11-22 16:59
423 查看
问题由来
前几天在某牛的博客上看到print_r(``)
echo ``可以执行系统命令，由于患有严重的拖延症，于是一直没有具体的测试，终于在今天无聊来测试了下，发现这个执行系统命令问题还是挺严重的。
测试
<?php print_r(`whoami`); echo `pwd` ?>
结果
原理
PHP把 “ 符号中间的字符当做系统命令执行
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- Docker Client创建和命令执行
- DVWA系列之9 high级别命令执行漏洞
- DVWA系列之8 medium级别命令执行漏洞
- DVWA系列之7 low级别命令执行漏洞
- Runime.getRuntime().exec()中执行任意命令的两种方法
- 完全控制映射到外网的内网web服务器
- Linux命令——bash
- 命令执行漏洞
- 手心输入法漏洞绕过win8登陆验证
- 无回显命令执行PoC编写指南(Apache Shiro Java反序列化)
- Python在线编码导致命令执行
- python socket c/s远程命令执行案例
- Tomcat 远程代码执行漏洞分析（CVE-2017-12615）
- Maccms8.x 命令执行漏洞分析
- 一种新的***方法——Java Web表达式注入
- 命令执行和php反序列化执行
- CVE-2018-18320 - 华硕路由器 Merlin.php 命令执行漏洞
- php-cgi not found
- secureCRT sftp 使用