zoukankan      html  css  js  c++  java
  • php直接执行linux 命令

    注意你可以使用的命令只能是php这个用户组的权限和范围,注意这个linux 执行的,windows也是可以对应dos命令,但是打印格式不是很好看

    //$output = `ls -al`;
    //$output = `netstat -tnlp`;
    $output = `id www`;
    echo "<pre>$output</pre>";

    网页返回的结果

    Active Internet connections (only servers)
    Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name   
    tcp        0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN      1471/nginx          
    tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      -                   
    tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN      -                   
    tcp        0      0 :::3306                     :::*                        LISTEN      -                   
    tcp        0      0 :::22                       :::*                        LISTEN      -                   
    tcp        0      0 ::1:25                      :::*                        LISTEN      -      

    linux root权限

    Active Internet connections (only servers)
    Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name   
    tcp        0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN      1470/nginx          
    tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      1229/sshd           
    tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN      1452/master         
    tcp        0      0 :::3306                     :::*                        LISTEN      1348/mysqld         
    tcp        0      0 :::22                       :::*                        LISTEN      1229/sshd           
    tcp        0      0 ::1:25                      :::*                        LISTEN      1452/master    

    可以明显看出

    注意不是英文的单引号,是反引号(``)

    这个可以作为注入的代码

    这个叫做 执行运算符

    http://php.net/manual/zh/language.operators.execution.php

    你还可以通过  程序执行 相关的函数来执行程序

    http://php.net/manual/zh/ref.exec.php

    如果ajax访问api发现有小红点印象json格式

    1,可能是文件utf-8 和utf-8 bom

    2,ob_clean 强制清除

    3,查看php解析符,之前有什么东西 <?php     

  • 相关阅读:
    距离某天还有多久
    U3D各键值说明
    一些比较重要的函数
    U3D功能脚本备忘
    沟边
    渲染排序
    字符串转整数备录
    沟边
    U3D优化
    Unity中的四个路径
  • 原文地址:https://www.cnblogs.com/zx-admin/p/8978867.html
Copyright © 2011-2022 走看看