command injection

最新推荐文章于 2023-12-19 17:30:12 发布

C-guard

最新推荐文章于 2023-12-19 17:30:12 发布

阅读量156

点赞数

分类专栏： dvwa command injection 文章标签： php

本文链接：https://blog.csdn.net/smileprint/article/details/120240976

版权

本文介绍了PHP中的命令注入问题，重点关注了stristr()函数的使用，包括其功能、语法和返回值。同时，文章讨论了php_uname()函数在检测操作系统中的角色。此外，还详细阐述了shell_exec()函数如何执行命令并返回输出，以及命令行中的各种操作符，如&&, ||, |和&，这些都可能导致命令注入。最后，提到了在DVWA的command injection测试中遇到乱码的解决方案，即修改编码设置。" 47752475,2127993,Lua语言：小巧而快速的脚本解决方案,"['编程语言', '脚本语言', '嵌入式开发']

摘要由CSDN通过智能技术生成

command injection 在这里插入图片描述 PHP stristr() 函数PHP String 函数实例查找 “world” 在 “Hello world!” 中的第一次出现，并返回字符串的剩余部分：

<?php echo stristr("Hello world!","WORLD"); ?>

定义和用法
stristr() 函数搜索字符串在另一字符串中的第一次出现。
注释：该函数是二进制安全的。
注释：该函数是不区分大小写的。如需进行区分大小写的搜索，请使用 strstr() 函数。
语法
stristr(string,search,before_search)
string 必需。规定被搜索的字符串。
search 必需。规定要搜索的字符串。
如果该参数是数字，则搜索匹配该数字对应的 ASCII 值的字符。
before_search 可选。默认值为 “false” 的布尔值。
如果设置为 “true”，它将返回 search 参数第一次出现之前的字符串部分。

返回值：返回字符串的剩余部分（从匹配点）。如果未找到所搜索的字符串，则返回 FALSE。
if( stristr( php_uname( ‘s’ ), ‘Windows NT’ ) ) {
用于判断是否为windows系统
2．php_uname(string $mode = “a”): string
php_uname() 返回了运行 PHP 的操作系统的描述。这和 phpinfo() 最顶端上输出的是同一个字符串。如果仅仅要获取操作系统的名称。可以考虑使用常量