1. 命令注入(Command Injection)
- 连接符
- command1 && command2 (先执行command1后执行command2)
- command1 | command2 (只执行command2)
- command1 & command2 (先执行command2后执行command1 )
- 常用命令
- ipconfig 查看本地网络
- net user 查看系统用户
- dir 查看当前目录
- find 查找包含指定字符的行
- whoami 查看系统当前有效用户名
- 相关函数
- stristr
- 搜索字符串在另一字符串中的第一次出现,返回字符串的剩余部分.否则返回false
- php_uname(mode)
- 这个函数会返回运行php的操作系统的相关描述,参数mode可取值
- a (此为默认,包含序列”s n r v m”里的所有模式)
- s(返回操作系统名称)
- n(返回主机名)
- r(返回版本名称)
- v(返回版本信息)
- m(返回机器类型)