exec()是用于执行shell命令的函数，下面说的就是如何使用他用于shell注入的方法讲解

使用系统命令是一项危险的操作，尤其在你试图使用远程数据来构造要执行的命令时更是如此。如果使用了被污染数据，命令注入漏洞就产生了。exec()是用于执行shell命令的函数。它返回执行并返回命令输出的最后一行，但你可以指定一个数组作为第二个参数，这样输出的每一行都会作为一个元素存入数组。使用方式如下：复制代码 代码如下:假设ls命令在shell中手工运行时会产生如下输出：复制代码 代码如下:$ lstotal 0-rw-rw-r