一 代码执行函数
PHP中可以执行代码的函数。如eval()、assert()、``、system()、exec()、shell_exec()、passthru()、 escapeshellcmd()、pcntl_exec() 等
<?php
echo `dir`;
?>
二 文件包含代码注射
文件包含函数在特定条件下的代码注射,如include()、include_once()、 require()、require_once()。
当allow_url_include=On ,PHP Version>=5.2.0 时,导致代码注射。
<?php
include($_GET['a']);
?>
访问
http://127.0.0.1/include.php?a=data:text/plain,<?php phpinfo();?>
即
执行phpinfo()
。
三 正则匹配代码注射
众所周知的preg_replace()
函数导致的代码注射。当pattern中存在/e模式修饰符,即允许执行代码。这里我们分三种情况讨论下
3.1 preg_replace() pattern 参数注射
pattern即第一个参数的代码注射。