php eval()函数

最新推荐文章于 2023-11-15 20:20:56 发布

yyyyzzzllll

最新推荐文章于 2023-11-15 20:20:56 发布

阅读量6.2k

点赞数 6

分类专栏： php 文章标签： php

本文链接：https://blog.csdn.net/yzl_007/article/details/120644017

版权

php 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

php eval()函数

(PHP 4, PHP 5, PHP 7, PHP 8)

eval — 把字符串作为PHP代码执行

说明 eval(string $code)

把字符串 code 作为PHP代码执行。

函数eval()语言结构是非常危险的，因为它允许执行任意 PHP 代码。它这样用是很危险的。
如果您仔细的确认过，除了使用此结构以外别无方法, 请多加注意，要允许传入任何由用户提供的、未经完整验证过的数据。

在这里插入图片描述

范例

示例 #1 eval()例子 - 简单的文本合并

<?php
$string = 'cup';
$name = 'coffee';
$str = 'This is a $string with my $name in it.';
echo $str. "\n";
eval("\$str = \"$str\";");
echo $str. "\n";
?>

得到的结果

This is a $string with my $name in it.

This is a cup with my coffee in it.

2、拼接参数

<?php

$str =  '<?php echo "test"; ?>';

eval('?>'.$str.'<?php;'); // outputs test
eval('?>'.$str.'<?'); // outputs test
eval('?>'.$str.'<?php');// throws syntax error - unexpected $end

?>

如上例子，在命令执行中，就可以构造语句来进行命令执行，以web29为例子

类似这种?c=echo ‘’?><?php system(‘ls’);

或者根据eval()中的参数是执行php代码，构造?c=eval($_GET[a])?>&a=system(‘cat flag.php’);

将a的值get进去，就避免了flag被代码中的preg_match("/flag/i", $c) 给过滤掉，如下，成功执行

在这里插入图片描述

就此，可以利用eval()函数的特性去构造来绕过一些限制了，还有一些其他的可以学习这个网站：https://www.php.net/manual/zh/function.eval.php
还有很多东西要学！

yyyyzzzllll

关注

6
点赞
踩
17

收藏

觉得还不错? 一键收藏
0
评论
php eval()函数

php eval()函数(PHP 4, PHP 5, PHP 7, PHP 8)eval — 把字符串作为PHP代码执行说明 eval(string $code)把字符串 code 作为PHP代码执行。函数eval()语言结构是 *非常危险*的，因为它允许执行任意 PHP 代码。 *它这样用是很危险的。* 如果您仔细的确认过，除了使用此结构以外别无方法, 请多加注意，*不要允许传入任何由用户提供的、未经完整验证过的数据* 。范例示例 #1 eval(
复制链接

扫一扫