命令执行漏洞

原理： 开发人员没有对特殊函数入口做过滤，导致用户可以控制函数参数进而上传木马并提交服务端执行，获取权限控制web。 常用危险函数 system、exec、shell_exec、passthru、popen、proc_popen 可通过php手册查询各个函数的具体使用方法 https://www.php.net/manual/zh/function.eval.php Web服务器没有过滤危险函数导

>>阅读原文<<