命令执行漏洞无回显如何渗透

先写一个带有命令执行漏洞的php代码

<?php
if(isset($_GET['cmd'])){
$cmd=$_GET['cmd'];
print '$cmd';
}else{
echo"?cmd=whoami";}
?>

开始测试

将print删除，然后在执行发现此时没有回显

ping 127.0.0.1也没有回显

去dnslog申请一个域名

然后ping这个域名

回到dnslog刷新发现有回显记录就说明存在命令执行漏洞