为了账号安全,请及时绑定邮箱和手机立即绑定

php 可以执行代码的地方

标签:
PHP

先说assert函数:

在php5中  assert是一个函数,可以通过$f="assert"; $f(...); 来动态执行一些代码。

在php7中 assert不再是一个函数,变成了一个语言结构(类似eval)。记得有一篇文章说不能再作为函数名动态执行代码,但是我这里在7.0.12中还是执行成功了。这里还不知道是什么原因。


file_put_contents(); 也可以执行代码,在第二个参数

file_put_contents("1.txt" , ${phpinfo()}); 可以成功执行代码 ,第一个参数也是如此,和第二个参数是一样的。

点击查看更多内容
TA 点赞

若觉得本文不错,就分享一下吧!

评论

作者其他优质文章

正在加载中
移动开发工程师
手记
粉丝
64
获赞与收藏
367

关注作者,订阅最新文章

阅读免费教程

  • 推荐
  • 评论
  • 收藏
  • 共同学习,写下你的评论
感谢您的支持,我会继续努力的~
扫码打赏,你说多少就多少
赞赏金额会直接到老师账户
支付方式
打开微信扫一扫,即可进行扫码打赏哦
今天注册有机会得

100积分直接送

付费专栏免费学

大额优惠券免费领

立即参与 放弃机会
意见反馈 帮助中心 APP下载
官方微信

举报

0/150
提交
取消