原理：因为应用系统给了用户提供指定的远程命令的操作，常见的比如：路由器、防火墙、入侵检测等设备的web管理界面上。一般会给用户提供一个ping操作的web界面，用户通过从这些界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。 因此，如果设计者在完成该功能时，没有做严格的安全控制，则可能会导致攻击者通过该接口提交的命令，会反过来控制应用系统，当它们在后台进行执行时，甚至会控制整个后台服务器。
系统命令执行函数：
system()：能将字符串作为OS命令执行，且返回命令执行结果（即它自带输出功能，如果没有对该函数的参数进行有效准确过滤，其参数将有可能被用于注入有害代码）；
exec()：能将字符串作为OS命令执行，但是只返回执行结果的最后一行(约等于无回显)；
shell_exec()：能将字符串作为OS命令执行，但是它需要配合输出结果命令。
后面的是我学习的时候找到的，我也没用过，也不熟悉。
passthru()：能将字符串作为OS命令执行，只调用命令不返回任何结果，但把命令的运行结果原样输出到标准输出设备上；
popen()：打开进程文件指针
proc_open()：与popen()类似
pcntl_exec()：在当前进程空间执行指定程序；
反引号``：反引号``内的字符串会被解析为OS命令；
（OS命令注入：当应用在调用这些系统命令函数时，如果将用户的输入作为系统命令的参数拼接到命令中，在没有过滤用户输入的情况下，就会造成命令执行漏洞。）
还有代码执行函数：
eval()：将字符串作为php代码执行；
assert()：将字符串作为php代码执行；
preg_replace()：正则匹配替换字符串；
create_function()：主要创建匿名函数；
call_user_func()：回调函数，第一个参数为函数名，第二个参数为函数的参数；
call_user_func_array()：回调函数，第一个参数为函数名，第二个参数为函数参数的数组；
可变函数：若变量后有括号，该变量会被当做函数名为变量值(前提是该变量值是存在的函数名)的函数执行；
管道符：
| 管道符 | 实例 | 描述 |
| ; | A;B | 无论真假，A与B都执行 |
| & | A&B | 无论真假，A与B都执行 |
| && | A&&B | A为真时才执行B，否则只执行A |
| | | A|B | 显示B的执行结果 |
| || | A||B | A为假时才执行B，否则只执行A |
然后是可以代替空格的：<,<>,%20,%09,$IFS$9,${IFS}
总而言之还是非常多的，短时间内想掌握也不现实，这是大佬的博客，后面应该也是写在大佬发的blog里面学的内容
纯小白，如有错误，欢迎指正
标签：函数,漏洞,命令,参数,代码执行,字符串,RCE,执行,OS From： https://blog.csdn.net/2301_81841047/article/details/137087019