dos.php

<?php 
//接收POST的值,将结尾的;去掉 
$run = trim(addslashes($_POST['run']),';'); 
//为动作赋标识; 
$action = 0; 
system("cmd /c {$run}");
exit;
//var_dump(eregi('^[0-9]+([\+\*\/\-]+)[0-9]+$',$run));
//exit;
if(eregi('^[0-9]+([\+\*\/\-]+)[0-9]+$',$run)==true){ //执行加减乘除
  eval("\$t = $run;"); 
  echo $t; 
  $action = 1; 
} 
//这是链接,方法还需要智能点; 
if($run ==='链接百度'){ 
  echo 'javascript:window.open("http://www.baidu.com",\'\',\'_blank\');'; 
  $action = 2; 
} 
如果标识未改变,就统一信息; 
if($action===0){ 
  echo '系统无法识别你的命令行'; 
} 
exit(); 
?>