CTFshow 命令执行 web61

最新推荐文章于 2024-06-30 12:34:44 发布

Kradress

最新推荐文章于 2024-06-30 12:34:44 发布

阅读量139

点赞数

分类专栏： CTFshow 文章标签： php

本文链接：https://blog.csdn.net/Kracxi/article/details/121706068

版权

CTFshow 专栏收录该内容

194 篇文章 18 订阅

订阅专栏

该博客主要讨论了一个PHP源码执行的示例，其中包含了可能的安全风险。代码展示了一个条件判断，如果存在POST参数`c`则使用`eval`函数执行，否则高亮显示当前文件。这提醒开发者注意避免直接使用`eval`以防止代码注入攻击。博客总结为简单的练习题，适合初学者了解PHP代码执行机制。

摘要由CSDN通过智能技术生成

源码

<?php

/*
# -*- coding: utf-8 -*-
# @Author: Lazzaro
# @Date:   2020-09-05 20:49:30
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-07 22:02:47
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/

// 你们在炫技吗？
if(isset($_POST['c'])){
        $c= $_POST['c'];
        eval($c);
}else{
    highlight_file(__FILE__);
}