远程代码与命令执行

简介: 远程代码与命令执行

1、eval,将字符串当成PHP代码执行

新建php文件,代码如下

eval($_GET['a']); //相当于执行eval(phpinfo())

访问:http://192.168.139.129/?a=phpinfo();

0a2653c851af460fa595bd959398a8f1.png

2、assert,判断一个表达式是否成立

新一个PHP文件,代码如下

echo(assert($_GET['a']>3));

传递的参数大于3返回1,小于3,返回错误

0eacb84100b54626af849e6b562bf92a.png

3、system,执行系统命令,输出并返回最后一行结果

新建php文件,代码如下

$a= $_GET['a']($_GET['b']);

浏览器访问http://http://192.168.139.129/?a=system&b=dir,

2d65d23f6d4748949b924e4057485923.png

4、exec,执行系统命令,只获取最后一行结果

新建php文件,代码如下

$a= $_GET['a']($_GET['b']);
echo $a;

浏览器访问http://http://192.168.139.129/?a=exec&b=dir,

2e9b90b2ca334476abebe75bafe6eeaa.png

5、 passthru,执行系统命令,把命令的运行结果原样地直接输出到标准输出设备上

4cebaac233b3433da32a72337a77fc60.png

6、反引号,直接执行命令

新建php文件,代码如下

echo `ipconfig`;

访问该php文件

6de278e6d6694ce5bb08e7e842b7e74b.png

7、代码注入:

新建php文件,代码如下

$a= $_GET['a'];
eval("echo $a;");

访问http://192.168.139.129/?a=213;phpinfo(),结果如下

7a399525ddec4b77923c464820b33738 (1).png

禁止非法,后果自负

目录
相关文章
|
2月前
|
安全 Linux Apache
40、命令执行介绍
40、命令执行介绍
15 0
|
2月前
|
PHP
远程代码与命令执行
远程代码与命令执行
7 0
|
3月前
|
Java Shell 网络安全
java实现连接远程服务器,并可以执行shell命令
java实现连接远程服务器,并可以执行shell命令
46 2
|
7月前
|
Web App开发 安全 应用服务中间件
nginxWebUI 存在前台远程命令执行漏洞
nginxWebUI 存在前台远程命令执行漏洞,攻击者通过该漏洞获取服务器控制权限进而进一步获取敏感数据信息。
158 1
|
Shell Linux 网络安全
大技霸教你远程执行Linux脚本和命令
如果现在需要在 Linux 服务器上执行一系列命令(比如搭建 LNMP 环境)我应该会第一时间想到想办法写个 Shell 脚本,然后扔上去执行以下看看结果。 然而一贯懒惰的我并不想这么去执行 Shell 和一些重复命令。所以俺寻思可以有个方法本地直接在服务器端执行脚本,寻思生异端,这时候有某大技霸告诉我有个叫 paramiko 的 Python 库,从此开启我新世界的大门。
233 0
大技霸教你远程执行Linux脚本和命令
|
数据安全/隐私保护
winscp自动执行脚本
我们经常使用WinSCP工具通过sftp协议上传获取文件,本文描述通过bat批量处理文件。 首先,我们打开dos命令窗口使用 cd \d :D\WinSCP 打开WinSCP安装目录 上传文件: winscp.
3027 0
|
网络安全 数据安全/隐私保护 Windows