练习题PHP5.6+变长参数 ⇒ usort回调后门 ⇒ 任意代码执行

突破长度限制

使用usort上传后门

usort — 使用用户自定义的比较函数对数组中的值进行排序

param=usort(...$GET);

...为php设置可变长参数

在url地址栏中输入[]=test&1[]=phpinfo();&2=assert

包含了phpiinfo（）命令执行 结合usort使用

assert在php5.6环境下使用 

bp对url传入的数据进行抓包

修改GET请求为POST 在下方为param添加接受的GET的值 使用usort函数上传后门 使用...设置为可变长参数 长度刚好满足题目要求

send发送执行phpinfo（）

本道题的解题思路首先是要按照题目要求要选择合适长度的函数usort去上传后门

利用...可变长参数结合$GET写入后门想要执行的phpinfo（）或任意命令来获取信息