首页 > IT职业 > IT职场 > 代码安全:php,命令执行
//t.php
$test = $_GET[`r`];
echo $test;
?>
,但是细心的朋友也会发现下面的变量被一个符号包起来了,既然是变量为什么要这样了,
而且又不是单引号,这个就是关键所在了,这个符号是 Esc 下面的一个键 感叹号!旁边的`
通过 echo `系统命令`; 可以达到 system(); 一样的效果
http://website/1.php?r=dir
来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/2844/viewspace-2802021/ ,如需转载,请注明出处,否则将追究法律责任。