[ctf web]system函数详解[php命令执行函数][web渗透]

学习自b站橙子科技：PHP命令执行_哔哩哔哩_bilibili

system函数简介：用于执行命令

语法形式：

system(string $command,int $return_var=?)

command:必选参数，字符类型，被system函数执行的命令，如ls

return_var:可选参数，整数类型，如果提供此参数，则command命令执行之后的返回状态会被放置到return_var函数内。返回0表示执行成功，返回1表示执行失败。

示例：

<?php
highlight_file(_FILE_);
$cmd=$_GET["benben"];
if(isset($cmd)){
    system($cmd);
}
?>

system函数默认有回显。