本篇文章給大家?guī)砹岁P于PHP的相關知識,其中主要介紹了關于PHP中一些常見的命令執(zhí)行函數(shù),利用命令執(zhí)行函數(shù)執(zhí)行操作系統(tǒng)命令,下面一起來看一下,希望對大家有幫助。
推薦學習:《PHP視頻教程》
PHP命令執(zhí)行函數(shù)常配合代碼執(zhí)行漏洞使用, 利用命令執(zhí)行函數(shù)執(zhí)行操作系統(tǒng)命令, 從而發(fā)起攻擊, 接下來就簡單分享幾個常用的PHP命令執(zhí)行函數(shù)
system();
system()函數(shù)可以執(zhí)行系統(tǒng)命令, 并將命令執(zhí)行的結果直接輸出到界面中, 使用時直接在參數(shù)中傳入需要執(zhí)行的命令即可
system('ls');
exec();
exec()函數(shù)可以執(zhí)行系統(tǒng)命令, 但它不會直接輸出結果, 而是將執(zhí)行的結果保存到數(shù)組中
exec( 'ls' , $result );
參數(shù)1: 字符串類型,需要執(zhí)行的系統(tǒng)命令
參數(shù)2: 數(shù)組類型,保存系統(tǒng)命令的執(zhí)行結果
print_r($result); //輸出執(zhí)行結果
shell_exec();
shell_exec()函數(shù)可以執(zhí)行系統(tǒng)命令, 但它不會直接輸出執(zhí)行的結果, 而是返回一個字符串類型的變量來存儲系統(tǒng)命令的執(zhí)行結果, 在參數(shù)中傳遞需要執(zhí)行的系統(tǒng)命令即可
echo shell_exec('ls');
passthru();
passthru()函數(shù)可以執(zhí)行系統(tǒng)命令, 并將執(zhí)行結果輸出到頁面中, 與system()函數(shù)不同的是, 它支持二進制的數(shù)據(jù),