第二阶段 PHP代码审计之代码执行

---

一、代码执行原理

为了代码的灵活性与简洁性，会适当调用PHP中的一些代码执行函数来完成一些系统的功能，而代码执行的函数相当于可以直接调用PHP中任意代码来执行，更重要的是代码执行可以通过调用命令执行的函数来执行系统命令，来达到控制后台甚至我们的服务器，这就是我们所说的RCE（远程代码/命令执行漏洞）的由来。

1.1 代码执行示例代码

eval.php
以常见的一句话木马为例，我们通过代码执行函数eval()来进行演示，假设我们eval()中的参数可控，我们就可以控制我们传入的参数来造成RCE。

<?php
highlight_file(__FILE__); //为了方便演示我们使用highlight_file()函数将源码高亮
显示在前端
$arg = $_REQUEST[&