PHP的一个EVAL的利用防范-资源分享吧

作者：phpeval

前段时间一个程序出的问题。就和这差不多。

复制代码

代码如下:

<?php$code=\”${${eval($_GET[c])}}\”;?>

对于上面的代码。如果在URL提交http://www.phpeval.cn/test.php?c=phpinfo(); 就可以发现phpinfo()被执行了。而相应的提交c=echo 11111; 发现1111也被输出了。这个代码被执行了。

(好些PHP的代码在写文件的时候。都没有注意到这一点。他们在代码中写php的文件的时候。把代码加在双引号之内。然后过滤掉双引号。认为这样就不能执行了。实际上是可以的。)还有一些利用方式，比如：

复制代码

代码如下:

<?php$code=addslashes($_GET[c]);eval(\”\”$code\”\”); ?>

提交 http://www.site.cn/test.php?c=${${phpinfo()}}; phpinfo()就被执行。如果提交http://www.site.cn/test.php?c=${${eval($_GET[d])}};&d=phpinfo();

这样的话，d后面的代码也被执行。解决方法：eval函数减弱了你的应用的安全性,因为它给被求值的文本赋予了太多的权力。强烈建议不要使用eval函数。

常见问题FAQ

免费下载或者VIP会员专享资源能否直接商用？: 本站所有资源版权均属于原作者所有，这里所提供资源均只能用于参考学习用，请勿直接商用。若由于商用引起版权纠纷，一切责任均由使用者承担。更多说明请参考 VIP介绍。

织梦模板使用说明: 你下载的织梦模板并不包括DedeCMS使用授权，根据DedeCMS授权协议，除个人非盈利站点外，均需购买DedeCMS商业使用授权。购买地址： http://www.desdev.cn/service-dedecms.html

PHP的一个EVAL的利用防范