命令执行（ctfshow）

介绍

命令执行：一句话就是没有对用户的提交的数据进行过滤，导致通过一些系统命令获取了一些信息。

PHP命令执行的参数

	 	1.system:执行系统命令，会输出
	 	例子：http://www.dvwa.com/cmd/test.php?cmd=||%20ipconfig
		2.exec：exec函数不会将执行后的结果输出，与system功能一样
		3.passthru：用于执行系统命令的，并且会将执行后的结果**进行输出**，主要运用于unix系统
		4.shell_exec：用于执行shell命令并将执行的结果以字符串的形式返回，但是不会将结果进行输出。
		5.popen：popen函数会将执行后的系统命令结果用一个文件指针的形式返回。
		6.proc_popen
		7.特殊符号--反引号"``"：也可以用来执行命令

${php代码}

可以看看这个文章

${phpinfo()};

assert

assert函数也可以执行命令 一般调用

//?a=phpinfo()
 

动态调用 两种调用方法在php7.0.29版本之前都测试成功，7.0.29版本之后又动态调用的方法无法成功

//?a=phpinfo()

但是