在哪里有实战php代码,安鸾渗透实战平台-PHP代码练习

0x00 前言

--工欲善其事，必先利其器

0x01 代码理解

(1)linux命令

pwd

查看当前工作目录的完整路径

cd /

切换到根目录

ls /

查看根目录下的所有目录和文件

cat /[filename]

显示文件(非文件夹)[filename]中的内容

(2)php代码：

echo(string $command [, array &$output [, int &$return_var ]]);

用于执行一个外部程序，该函数基本是在linux中使用

$command

表示要执行的命令

$output

会用命令($command)执行的输出填充此数组

$return_var

若函数同时提供 output 和 return_var 参数， 命令执行后的返回状态会被写入到本变量

输出

print()

只能打印出简单类型变量的值(如int,string)

printf_r()

可以打印出复杂类型变量的值(如数组,对象)

echo()

输出一个或者多个字符串

(3)相关php代码

1 <?php

2 $shell = "pwd";

3 exec($shell, $result, $status);

4 $shell = "$shell";

5 echo "

";

6 if( $status ){

7 echo "shell命令{$shell}执行失败";

8 } else {

9 echo "shell命令{$shell}成功执行, 结果如下

---

";

10 print_r( $result );

11 }

12 echo "

";

13 ?>

0x02 查看当前工作目录的完整路径

0x03 提示在flag在根目录，但由于cd不能用，则用ls /命令查看根目录下的所有目录和文件

0x04 cat命令打开txt文件，获取flag

0x05 收获与其他

(1)本次练习最重要的是理解了PHP语言的一些常用函数和Linux的一些命令，即0x01。

以此为例，多写记忆文章，方便后日。

(2)如有侵权，请留言说明，谢谢！

0x06 参考链接

(1)https://blog.csdn.net/qq_23329167/article/details/83856430

(2)https://www.php.net/manual/zh/function.exec.php

(3)https://blog.csdn.net/qq_42111373/article/details/106096108