這篇文章為大家帶來了關於PHP的相關知識,其中主要介紹了關於PHP中一些常見的命令執行函數,利用命令執行函數執行作業系統命令,下面一起來看一下,希望對大家有幫助。
推薦學習:《PHP影片教學》
PHP指令執行函數常配合程式碼執行漏洞使用, 利用指令執行函數執行作業系統指令, 從而發動攻擊, 接下來就簡單分享幾個常用的PHP指令執行函數
# system();
system()函數可以執行系統指令, 並將指令執行的結果直接輸出到介面, 使用時直接在參數中傳入需要執行的指令即可
system('ls');
exec( );
exec()函數可以執行系統指令, 但它不會直接輸出結果, 而是將執行的結果儲存到陣列中
exec( 'ls' , $result ) ;
參數1: 字串型別,需要執行的系統指令
參數2: 陣列型別,儲存系統指令的執行結果
print_r($result);
#shell_exec();
shell_exec()函數可以執行系統指令, 但它不會直接輸出執行的結果, 而是傳回一個字串類型的變數來存儲系統指令的執行結果, 在參數中傳遞需要執行的系統指令即可
echo shell_exec('ls');
#passthru();
passthru()函數可以執行系統命令, 並將執行結果輸出到頁面中, 與system()函數不同的是, 它支援二進位的資料, 更多的用於文件, 圖片等操作, 使用時直接在參數中傳遞字串類型的系統命令即可
passthru('ls');
popen();
popen()函數可以執行系統指令, 但不會輸出執行的結果, 而是回傳一個資源類型的變數用來儲存系統指令的執行結果, 需要配合fread()函數來讀取指令的執行結果
$result = popen( 'ls' , 'r' );
參數1 :字串型別,需要執行的指令 參數2:字串型別,模式
傳回值:資源型別,指令執行的結果
echo fread( $result , 100 );
:資源型別,需要讀取的檔案指標
參數2:int型別,讀取n個位元組
傳回值:字串型別,讀取的檔案內容
echo fread(popen('ls','r'),100);
##反引號``
反引號可以執行系統指令, 但它不會輸出結果, 而是傳回一個字串類型的變數, 用來儲存系統指令的執行結果, 可單獨使用, 也可配合其他指令執行函數使用來繞過參數中的篩選條件
echo `ls`;
#推薦學習:《
以上是一起看看PHP常用指令執行函數的詳細內容。更多資訊請關注PHP中文網其他相關文章!

本文比較了酸和基本數據庫模型,詳細介紹了它們的特徵和適當的用例。酸優先確定數據完整性和一致性,適合財務和電子商務應用程序,而基礎則側重於可用性和

本文討論了確保PHP文件上傳的確保,以防止諸如代碼注入之類的漏洞。它專注於文件類型驗證,安全存儲和錯誤處理以增強應用程序安全性。

本文討論了在PHP中實施API速率限制的策略,包括諸如令牌桶和漏水桶等算法,以及使用Symfony/Rate-limimiter之類的庫。它還涵蓋監視,動態調整速率限制和手

本文討論了使用password_hash和pyspasswify在PHP中使用密碼的好處。主要論點是,這些功能通過自動鹽,強大的哈希算法和SECH來增強密碼保護

本文討論了OWASP在PHP和緩解策略中的十大漏洞。關鍵問題包括注射,驗證損壞和XSS,並提供用於監視和保護PHP應用程序的推薦工具。


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

AI Hentai Generator
免費產生 AI 無盡。

熱門文章

熱工具

Dreamweaver Mac版
視覺化網頁開發工具

PhpStorm Mac 版本
最新(2018.2.1 )專業的PHP整合開發工具

MantisBT
Mantis是一個易於部署的基於Web的缺陷追蹤工具,用於幫助產品缺陷追蹤。它需要PHP、MySQL和一個Web伺服器。請查看我們的演示和託管服務。

SAP NetWeaver Server Adapter for Eclipse
將Eclipse與SAP NetWeaver應用伺服器整合。

WebStorm Mac版
好用的JavaScript開發工具