1、审计dvwa高难度命令执行漏洞的代码，编写实例说明如下函数的用法

（1）trim()

        函数的作用是去除字符串两边空格或其他字符。

<?php
$str = "   Hello World   ";
echo trim($str);//输出为：Hello World
$str1 = "###Hello LiMing###";
echo "<br/>";
echo trim($str1,'#');//输出为：Hello LiMing
?>

（2）str_replace()

        替换字符串中部分字符为另一串字符

<?php
$str = "My name is ZDP";
$str = str_replace('ZDP','DYL',$str);
echo $str;//输出结果：My name is DYL
?>

（3）array_keys()

        array_keys()函数适用于返回数组中所有的键名

<!-- array_keys函数实例 -->
<?php
$peoples = array(
    "Peter"=>16,
    "Happy"=>22,
    "smile"=>28
);
print_r(array_keys($peoples));//输出为：Array ( [0] => Peter [1] => Happy [2] => smile ) 
?>

（4）stristr()

stristr()函数是用来搜索字符串并返回从匹配点到字符串结束的部分

注意：stristr函数是strstr函数的忽略大小写版本

<?php
$str = "How are you?";
$find = "are";
$result = stristr($str,$find);
echo $result;//输出结果：are you?
?>

（5）php_uname()

        php_uname()函数用于获取操作系统的信息，包括操作系统的名称、版本号、发布日期等。

        例如：以下代码会输出服务器的主机名：

<?php
echo php_uname('n');//输入：WIN-37QPUN7NO81 
>

        而以下代码则会输出更全面的系统信息：

<?php
print_r(php_uname());//输入：Windows NT WIN-37QPUN7NO81 6.2 build 9200 (Windows Server 2012 Standard Edition) i586 
?>