中职组网络安全代码审计基础-PHP危险函数及特殊函数

本文主要是介绍中职组网络安全代码审计基础-PHP危险函数及特殊函数，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

首先就是phpinfo()这个函数，这个函数的主要作用就是查看网站上的各种信息：

随后我们来进行访问网站：

就看到网站上的各种信息。

其中这两个函数的开启和文件包含漏洞有关：

下一个危险函数就是eval()函数了

这个函数的主要作用就是执行php函数，通常在写一句话木马的时候使用

<?php

@eval($_GET['cmd']);

可以看到我们通过使用GET传参执行system函数成功执行命令。

当然有时候网站肯定是将eval函数给禁用的那总么办呢，还有一个函数和它作用差不多

assert()函数

这个函数和eval函数的作用是差不多的。

接着我们看网站：

执行成功。

assert()的作用与eval()基本相同，都是用来执行PHP命令。eval()可以将字符串解析为PHP命令，而assert()内必须是PHP语句，不能是字符串。允许的：eval(‘phpinfo()’);eval(phpinfo());assert(phpinfo());不允许的：assert(‘phpinfo()’);

下一个函数，命令执行函数system()