命令执行漏洞

用户传入的参数，会被当成系统指令来执行，指令内容用户可控

命令执行的危险函数

system()   => 直接执行系统指令，并且会打印出我们的结果
exec()	   => 会执行指令，但是显示结果不会直接输出，结果只保留最后一行
shell_exec()	=> 会执行指令，但是显示结果不会直接输出，保留多行结果
``	 => shell_exec() 
passthru()	=> 等价system()
popen()

浏览器特殊协议(查看网页源码) view-source:

exec()、shell_exec()等无回显代码,查看命令有无成功执行的技巧

1
2
3

通过 > 符号，将结果输出到某个文件里面，结果覆盖保存
 >>  将结果输出到某个文件里面，结果末尾追加
 |  管道符，将前面的指令运行结果，当成后面指令的输入内容

没有回显时，怎么判断我们的指令有没有执行

dnslog.cn 通过dnslog将数据外带
将指令的结果输出到一个文本文件中，然后去访问这个文件

IBOS代码执行

全局搜危险函数system()无果

看看exec()函数

{$mysqlBin} 是一个变量，它包含了 MySQL 安装目录中 mysqldump 可执行文件的路径。
mysqldump 是 MySQL 提供的一个命令行工具，用于备份或导出 MySQL 数据库中的数据。
--force 和 --quick 是 mysqldump 命令的选项，分别用于强制导出和快速导出数据。
$command1、$command2、$command3 等都是一些变量，它们可能包含其他的 mysqldump 命令选项或者参数。
--add-drop-table 是 mysqldump 的一个选项，表示在导出数据之前先删除已存在的表。
--host、--user、--password 等选项用于指定数据库连接的主机、用户名和密码。
{$db["host"]}、{$db["username"]}、{$db["password"]} 等是一些变量，它们分别存储了数据库连接信息中的主机、用户名和密码。
{$db["dbname"]} 是一个变量，它存储了要导出数据的数据库名称。
$tablesstr 可能是一个变量，它存储了要导出数据的特定表格或者是一些表格的列表。
> 用于将命令的输出重定向到指定的文件中，$dumpFile 是一个变量，它存储了导出的数据将要保存的文件路径。