中职组网络安全代码审计基础-PHP危险函数及特殊函数

首先就是phpinfo()这个函数，这个函数的主要作用就是查看网站上的各种信息：

随后我们来进行访问网站：

就看到网站上的各种信息。

其中这两个函数的开启和文件包含漏洞有关：

 

下一个危险函数就是eval()函数了

这个函数的主要作用就是执行php函数，通常在写一句话木马的时候使用

<?php

@eval($_GET['cmd']);

?>

可以看到我们通过使用GET传参执行system函数成功执行命令。

当然有时候网站肯定是将eval函数给禁用的那总么办呢，还有一个函数和它作用差不多

assert()函数

这个函数和eval函数的作用是差不多的。

 

接着我们看网站：

执行成功。

 

 assert()的作用与eval()基本相同，都是用来执行PHP命令。eval()可以将字符串解析为PHP命令，而assert()内必须是PHP语句，不能是字符串。允许的：eval(‘phpinfo()’);eval(phpinfo());assert(phpinfo());不允许的：assert(‘phpinfo()’);

下一个函数，命令执行函数system()

在网站中输入whoami我们看是否能执行成功：

 

执行成功。 

下面再介绍几个可以执行系统命令的函数：

 

 echo exec():

 

passthru: