标签：执行 函数 中职 phpinfo assert eval PHP

首先就是phpinfo()这个函数，这个函数的主要作用就是查看网站上的各种信息：

随后我们来进行访问网站：

就看到网站上的各种信息。

其中这两个函数的开启和文件包含漏洞有关：

 

下一个危险函数就是eval()函数了

这个函数的主要作用就是执行php函数，通常在写一句话木马的时候使用

<?php

@eval($_GET['cmd']);

?>

可以看到我们通过使用GET传参执行system函数成功执行命令。

当然有时候网站肯定是将eval函数给禁用的那总么办呢，还有一个函数和它作用差不多

assert()函数

这个函数和eval函数的作用是差不多的。

 

接着我们看网站：

执行成功。

 

 assert()的作用与eval()基本相同，都是用来执行PHP命令。eval()可以将字符串解析为PHP命令，而assert()内必须是PHP语句，不能是字符串。允许的：eval(‘phpinfo()’);eval(phpinfo());assert(phpinfo());不允许的：assert(‘phpinfo()’);

下一个函数，命令执行函数system()

在网站中输入whoami我们看是否能执行成功：

 

执行成功。 

下面再介绍几个可以执行系统命令的函数：

 

 echo exec():

 

passthru:

 

 

标签：执行,函数,中职,phpinfo,assert,eval,PHP
来源： https://blog.csdn.net/qq_57147160/article/details/122357500

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。