PHP一个不为人知的命令执行特性

来源:互联网 发布:淘宝售后是做什么的 编辑:程序博客网 时间:2024/05/01 13:54

PHP把 `  ` 符号中间的字符当做系统命令执行,也就是说 echo `net user` 等价于system(‘net user’)。利用PHP的这一个特性来执行命令留后门,算比较隐蔽,但也有一定的局限性。



原创粉丝点击