php 直接cmd命令行可以，但是 php exec()执行命令行不成功,求大佬分析原因

coder_daiwang 2018-12-26 12:08:37

php 直接cmd命令行可以，但是 php exec()执行命令行不成功,求大佬分析原因

...全文

735 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

Csdn技术大神 2019-01-03

打赏
举报

回复

用户权限不够最高权限才可以的

xuzuning 2018-12-26

打赏
举报

回复

用户权限问题
你的截图二显示是以 root（具有最高权限）用户运行的
而 php 是匿名用户，只有最低的权限

title: PHP中的命令执行与代码执行 data: 2021-09-15 tags: CTF-web PHP中的命令执行与代码执行最近在复习之前学过得知识点。因为之前是0基础来学习的，所以很多东西可能是没有弄懂的。现在重新回顾一下命令执行这一块。学到了不少的知识。然后题目的话全都是来源于CTFSHOW的web入门。对我这种新手来说真是太友好了！命令执行与代码执行在PHP中我们首先要搞清楚什么是代码执行，什么是命令执行。通俗一点讲，代码执行是执行PHP代码。命令执行是执行linux系统下.

一、PHP代码执行函数1、eval()函数#传入的参数必须为PHP代码，既需要以分号结尾。#命令執行：cmd=system(whoami);#菜刀连接密码：cmd那么当我们上传了eval函数的菜刀马之后，在连接不上菜刀的情况下怎么上传大马呢？继续往下看这里我是先写一个上传马，再用上传马去上传大马，有点多次一举，但是考虑到大马代码量太多，还是建议先写个上传马，以下代码只有1kb。@$temp = $...

一、一直以来对PHP的eval这一类函数和system这一类存在疑惑的地方，今天彻底研究了一下，写查PHP一句话的时候可以更有把握一些。其实都是一些满基础的知识，大佬别喷。干安全的基础很重要。二、PHP的eval类型函数，一句话：代码执行而不是命令执行。(菜刀用这类)1、简单类//#1-evaleval($_POST["cmd"])?>//post:cmd=phpinfo();//#2-as...

我选择把cmd参数设置为这个，将一句话木马写入1.php文件，注意，后缀不能是txt。最后发包，然后用蚁剑连接即可，在config.php中找到flag。通过阅读，发现，就是让request中的cookie的secret的值等于md5('admin'.$config['secret']).要注意的是exec()好像只能执行linux命令行代码，不能直接执行php代码，我在这研究了好久为什么我的php代码没被执行。我对php不太了解，选择用文心一言分析了源代码，大致了解了意思。这是代码的核心板块。

应用有时需要调用一些执行系统命令的函数，如PHP中的`system`、`exec`、`shell_exec`、`passthru`、`popen`、`proc_popen`等，当用户能控制这些函数的参数时，就可以将恶意系统命令拼接到正常命令中，从而造成命令执行攻击，这就是命令执行漏洞。

21,887

社区成员

140,363

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章