PHP の eval 関数の解析と処理

Question

免責事項: これは PHP コード インジェクションを学習するための単なる例であり、運用コードを何らかの形で使用するものではありません。これが良いコーディング手法ではないことは十分に承知しています。次の PHP スクリプトがあります。 サンプル スクリプト サンプル ページ 数学の計算を行います。計算する式を入力してください。例: 1+1。式: このスクリプトは PHP コード インジェクションに対して脆弱です。次の手順を実行することでこれを突破できました (ほとんどの場合、試行錯誤で判明しました): $a='1');phpinfo();echo($a ただし、原理がよく分かりませんが、私の理解している限りでは、

P粉561749334 · Answer

問題は、このステートメントが無効であることです:

リーリー

解析エラーが発生します。したがって、このエラーを回避するには何かを注入する必要があります。例えば：＃＃＃リーリー

P粉033429162 · Answer

その入力を使用すると、変数を置換した結果は次のようになります:

リーリー

したがって、ここでは $a='1' が代入され、代入結果 (つまり、$a に代入された値) が出力されます。次に phpinfo() が実行されました。最後に $a が再度出力されます。

);phpinfo();echo( を使用しようとすると、echo () を実行しようとしているため、機能しません。ただし、echo 少なくとも 1 つのパラメータが必要です。

したがって、ここにコードを挿入するには、入力が echo () の後の有効な何かで始まり、); の前の有効な何かで終わることを確認する必要があります。挿入する追加のコードをこれら 2 つの部分の間に配置します。

php 8、私も来ます

ウェブサイトのレイアウトを 30 分で学ぶ

ビデオチュートリアルに精通したOracleの入門

あなたの最初のUNI-APPコード

ゼロからアプリの起動までフラッター

兄弟連新版Linuxビデオチュートリアル

AXURE 9 ビデオチュートリアル (プロダクトマネージャーのインタラクティブな製品設計 UI に適しています)

基礎能力ゼロ PS ビデオチュートリアル

16日間のUIビデオチュートリアル

PS テクニックとスライステクニックのビデオチュートリアル

アリクラウド環境構築およびプロジェクトオンラインビデオチュートリアル

コンピュータネットワークの概要 - プログラマが身につけるべき基礎知識

プログラマーのための基本チュートリアル - HTTP プロトコルの説明

Websocket ビデオチュートリアル