ITPub博客

首页 > IT职业 > IT职场 > 代码安全:php,命令执行

代码安全:php,命令执行

IT职场 作者:danan 时间:2021-09-09 09:18:34 0 删除 编辑

//t.php
$test = $_GET[`r`];
echo $test;
?>


,但是细心的朋友也会发现下面的变量被一个符号包起来了,既然是变量为什么要这样了,

而且又不是单引号,这个就是关键所在了,这个符号是 Esc 下面的一个键 感叹号!旁边的`

通过 echo `系统命令`; 可以达到 system(); 一样的效果


http://website/1.php?r=dir


来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/2844/viewspace-2802021/ ,如需转载,请注明出处,否则将追究法律责任。

下一篇: webpack4.0初探
请登录后发表评论 登录
全部评论

注册时间:2019-08-16

  • 博文量
    76
  • 访问量
    416