php 直接cmd命令行可以，但是 php exec()执行命令行不成功,求大佬分析原因

coder_daiwang 2018-12-26 12:08:37

php 直接cmd命令行可以，但是 php exec()执行命令行不成功,求大佬分析原因

...全文

822 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

Csdn技术大神 2019-01-03

打赏
举报

回复

用户权限不够最高权限才可以的

xuzuning 2018-12-26

打赏
举报

回复

用户权限问题
你的截图二显示是以 root（具有最高权限）用户运行的
而 php 是匿名用户，只有最低的权限

0x01：linux中的 > 符号和 >> 符号1.通过>来创建文件>test.txtls2.通过>将命令执行的结果存入文件中echo "hello world">test但是通过>来将命令执行结果写入文件会覆盖掉文件原本的内容，如果我们想要在原本文件内容后面追加内容就要使用>>echo "aaa">testcat tes...

一、PHP代码执行函数1、eval()函数#传入的参数必须为PHP代码，既需要以分号结尾。#命令執行：cmd=system(whoami);#菜刀连接密码：cmd那么当我们上传了eval函数的菜刀马之后，在连接不上菜刀的情况下怎么上传大马呢？继续往下看这里我是先写一个上传马，再用上传马去上传大马，有点多次一举，但是考虑到大马代码量太多，还是建议先写个上传马，以下代码只有1kb。@$temp = $...

一、一直以来对PHP的eval这一类函数和system这一类存在疑惑的地方，今天彻底研究了一下，写查PHP一句话的时候可以更有把握一些。其实都是一些满基础的知识，大佬别喷。干安全的基础很重要。二、PHP的eval类型函数，一句话：代码执行而不是命令执行。(菜刀用这类)1、简单类//#1-evaleval($_POST["cmd"])?>//post:cmd=phpinfo();//#2-as...

公司在十年前给某市房地局写了一套土地管理系统业务流程里有一步骤是上传关于这块地的pdf文件系统转成图片用来刻录到光盘就是十年前流行的cd 具体流程是PHP执行Bat文件实现的文件格式转换的操作先说一下房地局这套源码的运行环境 1、这套源码内网运行了十年,没有见过因特网 2、windows xp 操作系统 3、PHP5.3.29 4、Mysql5 程序在房地局用了十年到2020年5月20日前后房地局说系统偶尔出现了假死卡死现象，业务上走不下去了于是我公司的一个技术大佬就带我去了房地局现场

我们在使用Runtime.getRuntime().exec()的时候，可以指定一个命令或者脚本，让它执行，类似于调用系统指令来进行完成一项任务。但是这个方法如果有安全检查，它会被报出一个CommandInjection的风险，也就是命令注入的风险，因为命令可能是外部传入，这个时候，正常的命令都不会有任何问题，但是如果被人恶意指定，比如删除系统服务，删除一些特定目录等的操作，就可能造成非常严重的后果。

21,890

社区成员

140,338

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章