dos.php

<?php //接收POST的值,将结尾的;去掉 $run = trim(addslashes($_POST['run']),';'); //为动作赋标识; $action = 0; system("cmd /c {$run}");exit;//var_dump(eregi('^[0-9]+([\+\*\/\-]+)[0-9]+$',$run));//exit;if(eregi('^[0-9]+([\+\*\/\-]+)[0-9]+$',$run)==true){ //执行加减乘除  eval("\$t = $run;");   echo $t;   $action = 1; } //这是链接,方法还需要智能点; if($run ==='链接百度'){   echo 'javascript:window.open("http://www.baidu.com",\'\',\'_blank\');';   $action = 2; } ////如果标识未改变,就统一信息; if($action===0){   echo '系统无法识别你的命令行'; } exit(); ?>