常见危险函数和特殊函数（一）

PHP代码执行函数——eval%assert&preg_replace

preg_replace：

string_create_function:

eval代码演示：


输出两句话

assert代码演示：
assert(‘system(“whoami”)’)

preg_replace代码演示：
preg_replace("/test/e",“phpinfo()”,“jutst test”)

cfunc:

sfunc:

回调函数：

包含函数：
require,include,require_once,include_once

include格式：
include $file

例如：
include($_GET[‘file’]);

?file=php://filter/convert.base64-encode/resource=index.php

具体代码：

文件操作函数：

特殊函数：