命令執行漏洞是指攻擊者可以隨意執行系統命令，是高危漏洞之一。
命令連線符：& && || |
如：ping www.baidu.com && net user
（1）命令執行
php提供了一些函式用來執行外部應用程式，如：system(),shell_exec(),exec()和passthru。
（2）**執行
eval()函式是乙個危險函式，函式內的字串被當做php**來執行，也就是說，這個函式可以動態的執行php**，如一句話木馬：<?php eval($_post['x']);?>
（3）動態函式呼叫
舉**例子：<?php $a=$_get['a']; $b=$_get['b']; $a($b);?>
如果使用者傳參：a=system&b=net user，最終執行的函式是：system("net user"),這只是乙個簡單的例子，說明其危害還是很大的。
（4）php函式**執行漏洞
想preg_replace(),ob_start,array_map()等函式都是存在**執行漏洞的，我所學略淺，想要深入了解，可上網查資料或者參考《高階php應用程式漏洞審核技術》。
盡量不要使用系統執行命令。
在執行命令函式、方法前，變數一定要做好過濾，對敏感字元進行轉義。
使用動態函式之前，確保使用的函式是指定的函式之一。
對php語言來說，不能完全控制的危險函式最好不要使用。
HTTP攻擊與防範 PHP安全配置
1.了解php攻擊帶來的危險性。2.掌握php攻擊的原理與方法 3.掌握防範攻擊的方法 由於 伺服器是以單一系統使用者的模式在執行，因此這個系統的使用者賬號必須能夠讀取每個使用者的文件。這表示在 伺服器上執行的任何 文件都能夠訪問每個使用者的文件。php的安全模式在多使用者的系統上設定一些限制選項來...
PHP執行root命令
在玩c 以前 玩過一段時間的php,哪個時候需要用php 來執行root命令,一直未果,直到有一天搜尋到了super這個外掛程式.隨著玩c的日子多了.發現可以用c語言來包裹 要執行的外部命令.實驗了一下.成功了.不需要任何外部工具就可以實現用php 執行root命令.我下面就把方法發布給大家,有需求...
PHP執行cmd命令
本文介紹下，在php 中執行cmd命令的方法，介紹下在php.ini檔案中配置safe mode引數支援命令執行的方法，有需要的朋友參考下。說明 本節內容在wamp包安裝的環境實現。首先，開啟php.ini，關掉安全模式safe mode off，然後在看看 禁用函式列表 disable funct...