PHP危险函数

PHP 中有⼀些函数是⽐较危险的，也是进⾏PHP 代码审计的时候需要重点关注的内容。 RCE，Remote Code Execute，远程代码执⾏。

0x01 OS 命令执⾏函数

        这些函数会调⽤系统命令，类似于 bash 或者 cmd ，PHP 会⾃动区分平台。

#系统命令函数，调⽤的是服务器命令。

#PHP 解释器会⾃动识别系统平台。

#如果参数可控，就相当于 Shell 。

#在浏览器端输⼊命令，在服务器端执⾏。

#通过Web ⽅式传参调⽤系统命令，⽆法切换⼯作⽬录，⾮持久性连接，对⽐反弹Shell。

system()

        system() 能够将字符串作为OS 命令执⾏。

        #自带输出功能

 <meta charset='gb2312'>
<?php
if(isset($_GET['cmd'])){
 echo "<pre>";
 system($_GET['cmd']);
}else{
 echo"
 ?cmd=ipconfig
 ";
}
?>

 exex()

exec() 函数能将字符串作为OS 命令执⾏。

#需要输出命令执⾏结果

#不⽀持命令中有空格

 

只显示一行

shell_exec