解析與應對PHP中的eval函數

Question

免責聲明：這只是一個範例，用於學習PHP程式碼注入，而不是在任何方式中使用的生產程式碼。我完全意識到這不是良好的編碼實踐。我有以下PHP腳本：範例腳本範例頁面現在進行數學計算。請輸入一個公式進行計算。例如：1+1。公式：這個腳本容易受到PHP程式碼注入的攻擊，我可以透過以下方式來破壞它（大部分是透過試錯發現的）：$a='1');phpinfo();echo($a然而，我並不完全理解其中的原理。據我理解，

P粉561749334 · Answer

問題在於這個語句是無效的：

echo ();

它會導致解析錯誤。所以你需要注入一些東西來避免這個錯誤。例如：

$var = "1); phpinfo(); echo (1";
eval("echo ($var);");

P粉033429162 · Answer

當你使用那個輸入時，替換變數的結果是：

eval("echo ($a='1');phpinfo();echo($a);");

所以這裡賦值了 $a='1'，並且輸出了該賦值的結果（即被賦給 $a 的值）。然後執行了 phpinfo()。最後再次輸出了 $a。

如果你嘗試使用);phpinfo();echo(，它不會起作用，因為它試圖執行echo ()。但是echo至少需要一個參數。

所以要在這裡注入程式碼，你必須確保輸入以在 echo ( 之後是有效的內容開頭，並且以在 ); 之前是有效的內容結尾。將你想要注入的額外程式碼放在這兩部分之間。

php8，我來也

30分鐘學會網站佈局

尚觀Oracle入門到精通視頻教程

你的第一行UNI-APP程式碼

Flutter 從頭到應用程式啟動

兄弟連新版Linux視頻教程

AXURE 9影片教學（適用於產品經理互動產品設計UI）

零基礎PS影片教學

16天帶你入門UI視頻教程

PS技巧和切片技巧影片教學

阿裡雲環境搭建以及項目上線視頻教程

電腦網路概述－程式設計師必須掌握的基礎知識

程式設計師必備教學——HTTP協定講解

Websocket影片教學