命令执行

原因

没有对代码中可执行的特殊函数入口做过滤，导致用户可以提交恶意语句，并由服务端进行执行。例如system()，eval()，exec()等函数。

函数

eval()

assert()

call_user_func()

is_callable()

call_user_func_array()

后面注意是数组

create_function()

匿名函数

preg_replace()

/e修正符

array_map()

usort()

uasort()

${php代码}（eg:phpinfo()）

system()

系统命令

exec()

passthru()

shell_exec()

``

与shell_esec功能相同

ob_start()

打开输出控制缓冲

绕过

分隔符

1. %0a 换行符
2. ； 连续指令
3. & 后台进程
4. | 管道符
5. **|| &&**逻辑或，与

空格代替符

1. <
2. $IFS
3. ${IFS}
4. $IFS$9
5. %09 用于url传递

执行绕过

1. a=l;b=s;$a$b

2. ` echo d2hvYW1p|base64 -D` whoamii的base64编码
   反引号是命令替换，命令替换是指Shell可以先执行中的命令，将输出结果暂时保存，在适当的地方输出

3. “substr string pos len”
   从string中取出从pos位置开始长度为len的子字符串，如果pos或len为非正整数时，返回空字符串。
   eg：

echo "${PATH:0:1}"
ehco "`&IFS\subster\$IFS\$(pwd)\$IFS\1\$IFS\1`"
echo `$(expr${IFS}substr${IFS}$PWD${IFS}1${IFS}1)`
expr${IFS}substr${IFS}$SESSION_MANAGER${IFS}6${IFS}1