PHP危险函数总结

最新推荐文章于 2024-08-09 14:59:00 发布

lemonl1

最新推荐文章于 2024-08-09 14:59:00 发布

阅读量4.1k

点赞数 7

CC 4.0 BY-SA版权

分类专栏： web 文章标签： PHP危险函数

本文链接：https://blog.csdn.net/qq_43431158/article/details/99673451

本文总结了PHP中的危险函数，包括代码执行函数（如eval(), assert(), preg_replace(), create_function() 和 call_user_func()）、命令执行函数（如exec(), shell_exec(), passthru()等）、包含函数和文件操作函数。这些函数在不安全使用时可能导致严重的安全问题，如代码注入和命令执行。通过实例展示了如何利用这些函数进行恶意操作，提醒开发者注意避免在不受控制的输入中使用这些函数。" 115412415,10005630,快速排序变体解决第k小整数问题,"['算法', '数据结构', '排序算法', '分治', '编程竞赛']

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言：PHP中有很多危险函数，如phpinfo() ，这次就来详细总结一下PHP中的危险函数，并借助大师傅们的例子来进行代码审计的练习。

一、PHP代码执行函数

eval()函数

定义和用法：

eval() 函数把字符串按照 PHP 代码来计算.
该字符串必须是合法的 PHP 代码，且必须以分号结尾。

这个用法就会产生漏洞，通过一个例子来看一下：

<?php
$var = "var";
if (isset($_GET["arg"]))
{
   
   
        $arg = $_GET["arg"];
        eval("\$var = $arg;");
        echo "\$var =".$var;
}
?>

输入：http://127.0.0.1/1.php?arg=phpinfo()就会发现已经执行了eval函数
在这里插入图片描述
再输入一串字符串，让eval()函数作为命令执行

http://127.0.0.1/1.php?arg=var_dump(scandir('./'))
#scandir()函数列出./(当前)目录中的文件和目录：

在这里插入图片描述
除此之外，还可以结合system()函数来获取当前运行的服务的信息

http://127.0.0.1/1.php?a=

最低0.47元/天解锁文章

200万优质内容无限畅学