本篇文章給大家?guī)砹岁P于PHP的相關知識,其中主要介紹了關于PHP中一些常見的命令執(zhí)行函數,利用命令執(zhí)行函數執(zhí)行操作系統(tǒng)命令,下面一起來看一下,希望對大家有幫助。
推薦學習:《PHP視頻教程》
PHP命令執(zhí)行函數常配合代碼執(zhí)行漏洞使用, 利用命令執(zhí)行函數執(zhí)行操作系統(tǒng)命令, 從而發(fā)起攻擊, 接下來就簡單分享幾個常用的PHP命令執(zhí)行函數
system();
system()函數可以執(zhí)行系統(tǒng)命令, 并將命令執(zhí)行的結果直接輸出到界面中, 使用時直接在參數中傳入需要執(zhí)行的命令即可
system('ls');
exec();
exec()函數可以執(zhí)行系統(tǒng)命令, 但它不會直接輸出結果, 而是將執(zhí)行的結果保存到數組中
exec( 'ls' , $result );
參數1: 字符串類型,需要執(zhí)行的系統(tǒng)命令
參數2: 數組類型,保存系統(tǒng)命令的執(zhí)行結果
print_r($result); //輸出執(zhí)行結果
shell_exec();
shell_exec()函數可以執(zhí)行系統(tǒng)命令, 但它不會直接輸出執(zhí)行的結果, 而是返回一個字符串類型的變量來存儲系統(tǒng)命令的執(zhí)行結果, 在參數中傳遞需要執(zhí)行的系統(tǒng)命令即可
echo shell_exec('ls');
passthru();
passthru()函數可以執(zhí)行系統(tǒng)命令, 并將執(zhí)行結果輸出到頁面中, 與system()函數不同的是, 它支持二進制的數據,