(PHP 4, PHP 5)
exec — ｳｰﾉﾗ･愠ｰ･鬣爨ﾂｹﾔ､ｹ､�
exec() ､ﾏｻﾘﾄ熙ｵ､�ｿ･ｳ･ﾞ･ﾉ command ､ﾂｹﾔ､ｷ､ﾞ､ｹ｡｣
ｼﾂｹﾔ､ｹ､�ｳ･ﾞ･ﾉ
ｰ惞� output ､ｬﾂｸｺﾟ､ｹ､��遑｢ｻﾘﾄ熙ｷ､ｿﾇﾛﾎﾏ｡｢ ･ｳ･ﾞ･ﾉ､ｫ､鬢ﾎｽﾐﾎﾏ､ﾎｳﾆｹﾔ､ﾇﾋ荀皃鬢�ﾞ､ｹ｡｣ \n ､ﾎ､隍ｦ､ﾊｸ螟ﾋﾂｳ､ｯｶﾏ｡｢､ｳ､ﾎﾇﾛﾎﾋ､ﾏｴﾞ､ﾞ､�ﾞ､ｻ､｣ ﾇﾛﾎﾋｴ訷ﾋｲｿ､鬢ｫ､ﾎﾍﾗﾁﾇ､ｬ ｴﾞ､ﾞ､���遉ﾏ｡｢exec() ､ﾏﾇﾛﾎﾎｺﾇｸ螟ﾋﾄﾉｲﾃ､ｵ､�� ､ｳ､ﾈ､ﾋﾃ擎ﾕ､ｷ､ﾆ､ｯ､ﾀ､ｵ､､｡｣ｴﾘｿｬﾍﾗﾁﾇ､ﾉｲﾃ､ｹ､�ｳ､ﾈ､ｾ､ﾞ､ﾊ､､､ﾎ､ﾊ､鬘｢ ､ｽ､�ｬ exec() ､ﾋﾅﾏ､ｵ､��ｰ､ﾋ｡｢ﾇﾛﾎﾎ unset() ､ﾆ､ﾓｽﾐ､ｷ､ﾆ､ｯ､ﾀ､ｵ､､｡｣
ｰ惞�return_var､ｬ｡｢ｰ惞� output ､ﾈｶｦ､ﾋﾂｸｺﾟ､ｹ､��遑｢ｼﾂｹﾔ､ｷ､ｿ･ｳ･ﾞ･ﾉ､ﾎ ･ｹ･ﾆ｡ｼ･ｿ･ｹ､ｬ､ｳ､ﾎﾊﾑｿﾋｽｫ､�ﾞ､ｹ｡｣
･ｳ･ﾞ･ﾉｷ�ﾌ､ﾎｺﾇｸ螟ﾎｹﾔ､ﾖ､ｷ､ﾞ､ｹ｡｣･ｳ･ﾞ･ﾉ､ﾂｹﾔ､ｷ｡｢ ｰ�ﾚｴｳｾﾄ､ｱ､ｺ､ﾋﾄｾﾀﾜ･ｳ･ﾞ･ﾉ､ｫ､鮹ｴ､ﾆ､ﾎ･ﾇ｡ｼ･ｿ､ｱ､ﾈ､�ｬﾍﾗ､ｬ ､｢､�ﾊ､鬢ﾐ｡｢PassThru() ｴﾘｿﾈ､ﾃ､ﾆ､ｯ､ﾀ､ｵ､､｡｣
ｼﾂｹﾔ､ｵ､�ｿ･ｳ･ﾞ･ﾉ､ﾎｽﾐﾎﾏ､霹ﾀ､ｹ､�ﾋ､ﾏ｡｢ﾉｬ､ｺ output ･ﾑ･鬣癸ｼ･ｿ､ﾟﾄ遙ｦｻﾈﾍﾑ､ｷ､ﾆ､ｯ､ﾀ､ｵ､､｡｣
ﾎ�1 exec() ､ﾎﾎ�
<?php
// ("whoami" ･ｳ･ﾞ･ﾉ､ﾑ･ｹ､ﾋﾍｭ､ｹ､�ｷ･ｹ･ﾆ･狎螟ﾇ)
// ｼﾂｹﾔﾃ讀ﾎphp/httpd･ﾗ･愠ｻ･ｹ､�ｭ､ｹ､�譯ｼ･ｶ､ﾎﾌｾﾁｰ､ﾐﾎﾏ
echo exec('whoami');
?>
･譯ｼ･ｶ､ｬﾆ�ﾎﾏ､ｷ､ｿ･ﾇ｡ｼ･ｿ､ｳ､ﾎｴﾘｿﾋ ﾅﾏ､ｹ､ｳ､ﾈ､ﾄ､ｹ､��遑｢･譯ｼ･ｶ､ｬﾇ､ｰﾕ､ﾎ･ｳ･ﾞ･ﾉ､ﾂｹﾔ､ﾇ､ｭ､�隍ｦ･ｷ･ｹ･ﾆ･爨ｽ､ｯ､ｳ､ﾈ､ｬ ､ﾇ､ｭ､ﾊ､､､隍ｦ､ﾋ escapeshellarg() ､ﾞ､ｿ､ﾏ escapeshellcmd() ､ｬﾍﾑ､ｹ､�ｬﾍﾗ､ｬ､｢､熙ﾞ､ｹ｡｣
ﾃ擎ﾕ:
･ﾗ･愠ｰ･鬣爨ｬ､ｳ､ﾎｴﾘｿﾇｻﾏ､ﾞ､��遑｢ ･ﾐ･ﾃ･ｯ･ｰ･鬣ｦ･ﾉ､ﾇｽ靉�､ｳ､ｱ､ｵ､ｻ､�ﾋ､ﾏ｡｢ ･ﾗ･愠ｰ･鬣爨ﾎｽﾐﾎﾏ､ﾕ･｡･､･�萍ﾌ､ﾎｽﾐﾎﾏ･ｹ･ﾈ･遙ｼ･爨ﾋ･�ﾀ･､･�ｯ･ﾈ､ｹ､�ｬﾍﾗ､ｬ､｢､熙ﾞ､ｹ｡｣ ､ｽ､ｦ､ｷ､ﾊ､､､ﾈ｡｢･ﾗ･愠ｰ･鬣爨ｬｼﾂｹﾔ､ｪ､ｨ､�ﾞ､ﾇ PHP ､ﾏ･ﾏ･ｰ､ｷ､ﾆ､ｷ､ﾞ､､､ﾞ､ｹ｡｣
ﾃ擎ﾕ: ･ｻ｡ｼ･ﾕ･筍ｼ･ﾉ ､ｬﾍｭｸ妤ﾊｾ�遑｢ safe_mode_exec_dir､ﾎﾃ讀ﾋ､｢､�ﾂｹﾔ･ﾗ･愠ｰ･鬣爨ﾎ､ﾟｼﾂｹﾔｲﾄﾇｽ､ﾇ､ｹ｡｣ ｼﾂｺﾝﾅｪ､ﾊﾍ�ﾍｳ､ﾋ､隍遙｢ｸｽｺﾟ｡｢ｼﾂｹﾔ･ﾗ･愠ｰ･鬣爨ﾘ､ﾎ･ﾑ･ｹ､ﾋ ..､� ｴﾞ､皃�ｳ､ﾈ､ﾏ､ﾇ､ｭ､ﾞ､ｻ､｣
･ｻ｡ｼ･ﾕ･筍ｼ･ﾉ､ｬﾍｭｸ妤ﾊｾ�遑｢･ｳ･ﾞ･ﾉﾊｸｻ昀ﾏ escapeshellcmd() ､ﾇ･ｨ･ｹ･ｱ｡ｼ･ﾗ､ｵ､�ﾞ､ｹ｡｣ ､ﾄ､ﾞ､遙｢echo y | echo x ､ﾏ｡｢echo y \| echo x ､ﾈ､ﾊ､熙ﾞ､ｹ｡｣