大数据中的命令执行是怎样的,相信很多没有经验的人对此束手无策,为此本文总结了问题出现的原因和解决方法,通过这篇文章希望你能解决这个问题。
一、在php中具有执行系统命令功能的函数:
1、system
新建一个cmd.php,内容为:
<?php echo "<pre>"; if(isset($_GET["cmd"])){ system($_GET["cmd"]); } echo "</pre>"; ?>
访问该文件,并加上参数ipconfig
2、exec
3、shell_exec
4、passthru
5、popen
6、proc_popen
二、windows命令执行漏洞
1、截断拼接符
&前面的语句为假则直接执行后面的
|直接执行后面的语句
||前面出错执行后面的
2、新建一个cmd.php,内容为:
<?php
echo "<pre>";
$arg=$_GET['cmd'];
if($arg){
system("ping $arg");
}
echo "</pre>";
?>
3、访问该文件,带入参数
三、Linux命令执行漏洞
1、新建一个cmd.php,内容为:
<?php
echo "<pre>";
$arg=$_GET['cmd'];
if($arg){
system("ping -c 4 $arg");
}
echo "</pre>";
?>
2、启动apache服务,service apache2 start
查看状态 service apache2 status
3、将cmd.php拷贝到/var/www/html目录下
4、截断拼接符
;前面的执行完执行后面的
|显示后面的执行结果
||当前面的执行出错时执行后面的
看完上述内容,你们掌握大数据中的命令执行是怎样的的方法了吗?如果还想学到更多技能或想了解更多相关内容,欢迎关注亿速云行业资讯频道,感谢各位的阅读!
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。