可靠路灯

文章
7
资源
0
加入时间
3年0月21天

os命令注入

system函数system() 能够将字符串作为OS 命令执行,自带输出功能<?phpif(isset($_GET['cmd'])){$str=$_GET['cmd'];system($str);}?>提交参数?cmd=ipconfig**exec()**函数exec() 函数能将字符串作为OS命令执行,需要输出执行结果。测试代码如下<?phpif(isset($_GET['cmd'])){$str=$_GET['cmd'];prin