首页 / PHP / PHP安全漏洞

PHP安全漏洞

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了PHP安全漏洞，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含910字，纯文字阅读大概需要2分钟。

内容图文

1 命令执行

   PHP中可以使用下列函数来执行外部的应用程序或函数

     system 、exec 、passthru、shell_exec、popen

   system函数原型

            string system（string $command [, int &$return_var ] )
　　参数：
command

　　要执行的命令。

　　　　return_var

　　如果提供 return_var 参数， 则外部命令执行后的返回状态将会被设置到此变量中

返回值：

　　成功则返回命令输出的最后一行， 失败则返回 FALSE

  exec函数原型

    passthru函数原型

    shell_exec函数原型

    popen函数原型

system漏洞实例（Windows环境）

<?php
print("Please specify the name of the dir to print");
print("<p>");
$dirname=$_GET[‘dirname‘];
$rest=system("dir $dirname",$return_var);
?>

请求：

http://127.0.0.1/syscommad.php?dirname=c:\

响应：

            Please specify the name of the  dir to print
?????? C ?е????б???? ???????к??? C038-3181 c:\ ???? 2016/06/2316:411,024 .rnd 2015/12/0301:39 
burpsuitev1.6.242015/08/3010:30 Drivers 2015/09/2214:27 IDAPro6.62016/06/0812:24 IDA_Pro_v6.8_Green 2016/04/2118:07 java 2016/06/1421:31 masm32 2016/06/2715:55 metasploit 2009/07/1411:20

 

原文：http://www.cnblogs.com/superf0sh/p/5694763.html

内容总结

以上是互联网集市为您收集整理的PHP安全漏洞全部内容，希望文章能够帮你解决PHP安全漏洞所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1100826.html

来源：【匿名】